朋友中了勒索病毒，求大神给点解药

[zong400]

rsa 加密了所有文件，勒索每个文件 5k 。。。 跪求破！！

[lyragosa]

我也想知道这种毒是怎么中的。

以及平时应该怎么预防。

MAC 下有 time machine 应该问题不大， win 下完全不清楚

[amaranthf]

每个 5k ，打上 50 个亿进去，然后追查资金流向

[freed]

这种病毒貌似基本都是通过邮件传播的..所以说..大家陌生邮件要谨慎再谨慎!

不过有时候也是防不慎防..身边有个朋友也中过...公司邮件.....

[zoues]

相信 jc 还不如相信他会给你码

[tabris17]

现在打开个邮件访问个网页就自动下载执行的病毒越来越少了，都是当事人自己傻逼乱下载乱打开造成的

[des]

先把病毒弄出来看看，说不定是对称加密，固定密钥，然后还自带解密的呢。
上次看到的一 php 的勒索病毒就是这样的， 233

[xxdd]

可以先试试目前网上已经公开的秘钥，原则上说没有秘钥基本无法破解。

[xujinkai]

技术上基本无解，之前看哪个公司还是组织中招了也只能乖乖交钱，视文件的重要性交钱或者重装吧，除非对方 sb 可以通过其他办法追查到

[UnisandK]

一般不都是交个几千给密匙吗，按个数收有点黑了吧

[hx1997]

楼上说得对，现在应该先确定是哪种勒索软件，有的设计有缺陷是可以解密的。楼主先把病毒给的解密指导界面截图发上来看看吧。

[yjzll]

比特币你们是不是认为追查不到？老皇历了，现在只要你敢把比特币换成纸币，百分比找得到人

[imn1]

这种情况我一般是反勒索：你再不给解密工具我就重装系统了！！

[fyooo]

这种病毒怎么中的。。。。我知道！

一个真实案例，一个朋友是一个策划工作室的老总，因为不想买或不知道怎么买的原因下载了一个工作需要用到的软件，结果是埋毒了，被勒索，无解，资料全丢失。

[ybh37]

这边遇到这种情况较多，一般是重装电脑

[bingowrt]

@yjzll 比特币，找到靠谱的商家，洗上两次也没问题吧

[Chrisplus]

先反勒索一下试试:

我这资料简单算了一下,一共就值个 1000 块,给你 500,你给我解锁,不然我特么就重装,你一分钱都没有

拿出一些与恶势力同归于尽的勇气

[DaCong]

@michaelchs 的确是国外的人发明的。另外这种人顶多算得上骇客，根本不懂黑客精神。而国内的更加离谱，给了钱还不给秘钥的。

@Chrisplus 这种人应该是撒网很广的吧，你一个人不给，估计对他的影响不大。

[uyhyygyug1234]

还能反勒索这么玩。。。

记得 24 小时里面，杰克被劫持，他绑架一下黑老大朋友的女儿，黑老大看到之后一枪把她女儿打死了。

以上

[zingl]

问题：如果拥有加密文件的未加密版本，是否可以进行破解

[konakona]

平时注意经常用全盘备份。
这个时候就可以直接格式化，从不同时间节点的备份里找东西了...