公司服务器中了勒索病毒

[di1012]

小公司，第一次遇到这种情况。服务器上的所有文件都被加密了。。。网站源码都还好说，大不了再重新发布一遍。但是有一个 CMS 系统的数据库也被加密了，就连备份的都被加密了。

https://tvax1.sinaimg.cn/large/005BYqpggy1g4b5eftvapj30m70eqq3e.jpg

真的没有办法吗？

[darkweb]

让你上暗网汇比特币。。。

[longxiaoyun]

360 不是针对勒索病毒出了方案么 ，可以试试 https://lesuobingdu.360.cn/

[chinesestudio]

如果是本地机器 硬盘拿去恢复数据 也许有救 如果云主机 看看公开的解密有没有用 。不行就去看看人家的网站 数据样本有的话 付钱看看运气。需要运维可以找我 长期或者单次都行 。脚本远程备份数据 避免此类事故。

[nightcat]

所以说比特币这种匿名加密货币是把双刃剑

[365hddvd]

先确认病毒品种吧 如果是国际流行且被攻破的，除了 360，火绒也有工具，重要别重启

[pxw2002]

没看到索要多少钱啊
少的话给钱

[xcodeghost]

想问一下楼主，服务器没有安装杀毒软件吗？

[Greatshu]

发个国外的 nomoreransom 项目，https://www.nomoreransom.org/zh/index.html
各大安全软件厂商都出过病毒解密器，自己找一下吧

[szzhiyang]

@xcodeghost 杀毒软件也是有局限的，它们只能降低中招的可能性，而不能 100% 避免中招。

[niceday]

新手问一下
这种病毒 Linux 服务器会中吗？怎么防范呢

[di1012]

@pxw2002 按照文档的指示操作，需要提供 0.18xxxxx 个比特币，价值两千刀左右。如果三天以内不给，价格翻倍

[di1012]

@longxiaoyun
@Greatshu 在你们提供的地址上查了，不存在这种病毒

[656002674]

没有备份到七牛，又拍或者阿里 OSS，腾讯 COS 的备份文件？

[a566]

你这个也是玩大发了

[peter1988]

可以考虑联系下火绒的工程师。

[batman2010]

中式英语？

[pxw2002]

发邮件和他们讨价还价试试
最好你给他发送一部分文件
让他解密试试
别最后给钱了 再不能解密

[chtan]

15l 的可以考虑下

[dremy]

远程备份才有意义啊

[natsji]

你可以哭穷