勒索病毒太恐怖了

[wz74666291]

所谓“溺者常善于水”，作为一个程序员，电脑不喜欢安装 360，但是最近却被勒索软件侵入了，电脑所有资料都被加密了。 具体过程如下：实验室电脑系统是 win10

1. 10 月 24 晚上 10 点半左右，正在用远程桌面访问该电脑，发现电脑很卡，打开任务管理器，发现有一个名为 1.exe 的进程，结束进程之后没有发现异常，继续使用。只是发现 PyCharm 无法打开了，于是重新安装了 PyCharm.
2. 10 月 25 日上午发现电脑除 C 盘以外所有文件都被加密了,后缀变成 doubleOffset，留下 readme 文件，内容是一个 QQ 邮箱和一个俄罗斯邮箱，[e-mail] or [e-mail]
3. 在线搜索该病毒，没有发现有用信息
4. 通过邮箱与与对方联系后，对方表示需要支付 1000 美金的比特币可以解密。

Payment instructions: 1. Go to https://localbitcoins.com/ 2. Register (sign up) 3. You need to buy Bitcoins from people. (You can pay with any >method, which is convenient to you) 4. Send purchased Bitcoins to our address listed below. If you have any questions, you can contact support this service, or email us. Our Bitcoin wallet 1JCqgo5ZAhhhHfcEoPPpUqdCYfPZXeA3Sr

文件名称现在都成了这样，提示各位老哥，如果使用 windows 的话，还是采取一点安全措施，同时，文件要及时备份，不然后悔莫及呀

[liaoyaoheng]

windows defender 病毒库当时有没有更新？@wz74666291

[Cu635]

@uptime
我太理解了，所以我才评价说#4 是“离题万里”而不是说#4 “说的不对”。
另外#4 原话是“关闭 自动 更新是政治正确。”，而您说的是：“@Cu635 你是没理解#4 说的「关闭 更新 是政治正确」的语言环境”。
“自动”二字之差，意思相差可就万里了。

@wz74666291
这是完全没有安全意识而不是“不够有安全意识”……
另外，去年那么大的动静，重灾区就是学校、医院这类单位，医院情况我不太清楚，学校可是都已经上升到 zf 应急处理层面去了，lz 你连学校都没有进行普及教育么……
这种病毒具有很强的传染性，你一个人中毒，可是给全校都带来危险的。

[xiaopenyou]

@woodrat #60 谢谢，但第一个链接不对

[Maxbee]

想知道最后给钱了嘛

[claysec]

445 啊。。

[sheldor]

@cfq1491 ESET 如何做到变相免费？

[skylancer]

没有安全常识这种问题不谈，Windows Defender 都要禁用就真的无话可说

[ihciah]

win10 似乎因为 CFG 不受那个 445 永恒之蓝影响？或者说受影响但是不好利用。

[WilliamLin]

没有安全意识的下场，代码还不备份。

[gzxu]

@wz74666291 哥们您哪个交大的😂😂😂别害了我们周围的同学啊兄弟

[liuguang]

火绒还是不错的

[heiyutian]

@woodrat win7 用哪个
@xiaopenyou

[ryd994]

买 NAS，上 Windows backup，每 5 分钟上传一次，留档一周
要保证安全的话，服务器上开快照。客户端看不到也删不掉这些快照

[zhzer]

这放毒的自己可能都没想到居然还能钓到鱼

[huanxianghao]

程序员还会想到装 360 的？或许这就是你中毒的原因了

[ShareDuck]

匪夷所思，我还以为只有小白会不打系统补丁。

[wz74666291]

@WilliamLin 备份了，都在 onedrive 上

[wz74666291]

@wz74666291 关闭更新之前，已经打了 445 的补丁

[wz74666291]

@ryd994 谢谢，这个很有用

[xxl11231220]

即使有几率中毒，我也一样选择裸奔，而且不打系统补丁。
首先杀软多多少少拖慢系统性能，一用杀软就失去跟手的流畅感，我不能忍。
其次打补丁给系统带来各种不稳定风险，蓝屏、莫名其妙的问题，不喜欢折腾，稳定至上。
最后一直有重要文件云备份的习惯，勒索病毒？来来来，随便给你加密