电脑信息被黑客加密，索要比特币 - 比特币敲诈

[sbmzhcn]

All your files encrypted with strong encryption.
To unlock your files you must pay 1 bitcoin to address :
1GvQ9GsMgwAUz91PKNpAJxrAwsztg1S7jy
Search google for how to buy and send bitcoin.
After you send the bitcoin email to : 
[e-mail]
[e-mail]
[e-mail]
use all email to communicate 
with the information of username and pcname and the time you send bitcoins.
When we will confirme the transaction you will receive decryption key and decryption program.
You have 5 days to make transaction after that your decryption key will be deleted.And your files gone forever.

所有的文件被加密，以*.txt.encrypt 这样结尾。

谁有过类似经历，想知道后续怎么操作？

[rainy3636]

格式化 丢数据
交钱 保数据

[kn007]

我只知道以前遇见这种事基本无解。。。要么不要资料要么付钱。

我遇到一次这种病毒，是用台式机的时候，我直接把电源关了。。。我很佩服自己机制，发现只有一个盘符的不重要 3 个目录被加密了。。。删了，就没管了。。。对了，病毒在 ramdisk 上，断电 ramdisk 就 88 了。。。

[Halry]

@rainy3636 交钱后可以不鸟你。
反正我是多份异地备份，危险软件直接虚拟机

如果文件真的很重要的话看着办吧，谁叫你不备份，如果不重要直接 wipe 。

[liujiantao]

交钱也有风险啊，你得确定他真有职业操守

[terence4444]

看上去是个俄国人，记得 The Good Wife 中有一集就是这个事情…… 最后用 PS 丑化普京照片稼祸这个黑客为威胁搞定的。

[dong3580]

楼主是不是装了盗版软件了？一般很难直接定位单个人入侵吧。

[sbmzhcn]

teamview 装了这个，不知道是不是这个有漏洞，公司的一台电脑出现这个情况。

[Rorysky]

备份重要呀，
赞 @kn007 的机智，这个病毒加密也需要时间吧，即使不在 ramdisk 上，如果及时断电，把盘挂到别的电脑或系统上是不是就可以了？

[lhbc]

这种交了钱一般都会给密钥的，不给密钥就就是断自己财路啊，以后都没人给了。

[kn007]

@Rorysky 不在 ramdisk ，可能需要查下毒

[Slienc7]

Google cryptowall
基本无解

[EchoChan]

@sbmzhcn 不大可能吧。你确定是官网下载的？
如果是 teamview 的缘故，中招应该会有一大把人吧。

[Slienc7]

@Halry 交钱一般都会解，好像没有拿钱跑路的先例

[honeycomb]

那就 your files gone forever 吧

[xbb7766]

https://www.v2ex.com/t/244187
之前 v2 上这位中加密病毒的也有提到 team viewer 。

[BSD]

http://58.96.171.15/btc/address/1GvQ9GsMgwAUz91PKNpAJxrAwsztg1S7jy
交易次数 2
总计收款 1.99900000 BTC
最终余额 1.99900000 BTC

这家伙居然真的搞到 2 个 B 了。。。。

[Bryan0Z]

一些著名的勒索软件有专杀的，去找找

[zmj1316]

这一类的加密貌似有破解了，因为加密用的密钥有规律
http://www.solidot.org/story?sid=46145
见上，可以试试