电脑被国外的黑客黑了，文件全被 RSA 加密，只能乖乖给钱吗？

[xxxpara]

昨天电脑被黑客黑了发现文件全都被加密，一封邮件发过来说想解密的话就给他们付钱（比特币），现在不知道要不要照办
http://ww2.sinaimg.cn/mw1024/69dd3998gw1ezd161zlqbj20zk0qo41v.jpg

[wclebb]

@abelyao 我从官网下载的，不会也会被中招吧？来路不明的才会吧……

[wclebb]

@loudis 既然这样，那应该值得付费了（可是 1TB 用不着这么大是真的……）

[Cu635]

@wclebb
可以储存多版本文件的网盘就能找回来。

[love]

有重要文件不备份的人心真大，就不怕硬盘突然坏了吗。

[yx1989]

有可能是 TeamViewer 的账号密码泄露了，然后被撞库连上了。

[kiritoalex]

未知软件开启自动入沙（ sandboxie ），禁止访问除了系统盘的所有盘符文件。。。就是这样简单

[GNiux]

有可能黑客是随机入侵……？
他难道不知道在天朝用个 Tor 有多难 (恐怕很多搞技术的不知道)……自己收不到赎金活该

[popok]

无解，给钱或者格式化

[honeycomb]

如果发现病毒正在加密中时，立刻拔电源，可以挽回部分损失

@xiaopenyou

裸奔但补丁齐全很难中招：

默认的浏览器是使用了 appContainer 的 IE/Edge
它们用的 flash 插件是微软负责及时更新的
IE/Edge 自身的漏洞微软同样会及时修补

这么一来暴露窗口很小

如果像我这样再变态一些：
1 ，所有插件都设置为“点击运行”模式
2 ，每个网站都有自己的白名单，不在白名单里来源的 javascript 或其它内容不能访问 /运行(抑制 CSRF ， XSS 攻击)
3 ，像 IE/Edge 什么的直接设置成不允许加载项 /flash player
4 ，旧版需要插件才能使用的服务丢虚拟机

[GPU]

有人说的 teamviewer 我觉得有可能 。。

我之前也是 在官网下载不到， 翻墙软件也没有 ， 然后就贪方便在百度搜索下载过一个 。

当然我也不肯定。。

[caesar]

Emsisoft 公司刚刚发布了解锁工具 自行百度下载

[ooxxcc]

其实我觉得也可能是 teamviewer 弱密码被暴力破解……

[zhanshi]

大概 2 周左右备份一次 MacBook 的时光机

[akw2312]

@caesar 然而每個人的 KEY 都是不同的 而且 CryptoLocker 的變種越來越多
現在流行的 crypt0l0cker 並不能破解好麼 一般廠商說的解鎖工具只是之前有查封過一台機器
只有那台機器上面有的 KEY 才能 unlock

[crab]

既然是国外的，那就报警吧，让外交部发言人解决。

[zander]

@lenran 这是因为用 linux 的人防范意识更强吧。

[wwek]

@abelyao 关注 .

[shixiliufang]

不妥协 或者老实交钱吧

[cdwyd]

@kiritoalex
怎么做到的
是不是收费版才能这样

[kn007]

@abelyao 有没有说什么版本才会？自己的 3 台机都开着。。 7*24 在线