勒索病毒...中招了啊

[xifangczy]

还是文员那台电脑，所有重要资料都在里面，不过好像只有桌面和我的文档内文件被加密了其他盘里的文件都正常。

引以为戒啊，一定一定要有备份！！！

[Luckyray]

有趣……没任何办法解开？

[xifangczy]

@Luckyray 有..给钱..

[ixinshang]

前几天在一个群里 也看到了

[mokeyjay]

不如说说是怎么中的？

[fyyz]

勒索病毒千万不要付赎金！因为现在勒索病毒不一定会像早期的那些会老老实实给你个 key 了，而且你付钱本身也是滋长这种行为。以后最好安全防范，重要数据定期异地备份才是王道。

[xvx]

安全+备份，都要。

[IJustmaogepao]

都有联系电话了。。直接报警啊。。

[imlonghao673]

@IJustmaogepao 额，是这个文件名本身的名字

[xycool]

前几天我服务器也是这样，也被勒索了。不过我选择了全盘格式化重装系统，然后报警。

[shakoon]

foxmail 邮箱是企鹅家的，报警应该能跟踪到使用者

[liuyi_beta]

https://www.nomoreransom.org/ 试一下吧

[ch4in]

有试过 www.nomoreransom.org 吗？

[bk201]

全部重要文件 git 处理

[ryd994]

@bk201 然后病毒学会 git push -f 了（逃

[NicholasDumpling]

https://www.nomoreransom.org

[xifangczy]

@liuyi_beta
@ch4in
@NicholasDumpling

无法解密 BAD NEWS

[xifangczy]

@mokeyjay
找到原因了 很愚蠢，有人想在家办公开启 3389 放在外网，账户密码超简单，根据文件修改时间上看就是这台最开始，之后跟着把所有共享文件都被加密上了。

[QAPTEAWH]

@xifangczy 论 VPN 的重要性..

[ipconfiger]

喜闻乐见

[Smirn0ff]

样本发 52pojie 有人应该能解！