紧急求助：朋友公司电脑中了 cryptowall 2.0 病毒，所有电子文件被加密。嫌犯要求 24 小时内支付 750 刀，否则加倍，到达一定时限就“撕票” ……第一个时限是 14 号（周五）下午 3 点半……… 希望有高人出手！感恩！

[XuanYuan]

[azuginnen]

赶紧报告！！！！！

[x86]

卧槽还保密，速度更新呀

[xifangczy]

@BlueFly 哈哈 我以前用mcafee企业版分析病毒，mcafee的日志很详细。

[zhouquanbest]

这玩意现在Android上也有
写起来也容易 然后伪装下叫个什么xxx免费版 破解版 一堆人下


PS：
LZ快更啊

[Keinez]

@XuanYuan ESET？

[lyragosa]

坐等后续，强迫症急死了

[sanddudu]

@XuanYuan 是个软件代理商
看了下，目前有代理 ESET。
搜了下以前的，还有代理过 Outpost？

[ljc]

ransomware

[won]

@XuanYuan 借公司的车，但不是执行公务，如果再加上非工作时间，就肯定是个人全责了
@Elix 笔记本如果是在路上，不属于工作环境下使用，肯定是个人全责，而且笔记本意外险也不会赔。意外险理赔的前提是，公安局或其他权威机构出具判决书

[XuanYuan]

已经更新啦！周一继续。

那封病毒邮件我周一提供，想中毒的朋友莫要着急哈！

[azuginnen]

我去，楼主太坑爹了啦。打钱没

[kmvan]

这好流氓，要是我是公司老板，丢数据也不给你钱，怎么着？

[XuanYuan]

@kmvan 你要是老板肯定不会这么说←_←

[jings]

好吧 一开始以为是钓鱼贴 没想到还。。。

[cchange]

我还发过一个这个介绍这个病毒的帖子，只是看了介绍就觉得恐怖 当时就装了杀毒软件了

据说FBI联合好几个捣毁了一个，把CC服务器给端了 ： http://www.freebuf.com/news/35848.html 僵尸病毒网络Gameover Zeus被捣毁

但是恐怖的是这个软件编写的逻辑太智能了，不仅走Tor，就连不走Tor也是用算法生成的域名去连接。

http://www.v2ex.com/t/98049 其内部的链接会指向一些介绍

[wadezhao]

还努力啥，老实打钱吧………………

退一万步说，就算真有解决方案，人家也不会免费帮你这个忙啊………………

[chenshaoju]

@cchange 刚看了一下，“会尝试删除卷影拷贝”，如果是Win7+UAC保护的情况下，理论上很难已删除。对于系统还原和卷阴影的操作都需要管理员权限。

[PP]

那封邮件可以打印存证，但不可以转发。目前事件如何处理未有眉目，贵友与其公司冲突仍在，未经公司授权转发此邮件，岂非授人以柄。

[hx1997]

@chenshaoju 但是大多数人的 UAC 都是默认级别，只要利用 UAC 白名单就能轻松过。更别提可能还存在一些地下黑魔法可以过 UAC 了，UAC 不是安全边界，被过了微软也不管。

[chenshaoju]

@hx1997 我的是密码级的UAC，就算登录后，任何触发UAC的请求都会要求二次验证密码。有点类似于sudu。