中了勒索病毒，后缀是.bitdonkey，急求大神！

[tangzhiyong]

突然有一天，发现服务器上的文件全部变成带.bitdonkey 后缀的文件。例如文件名为 app.db ，则变成 app.db.id[30B060B4-2271].[[e-mail]].bitdonkey。试过修改拓展名，不行。试过 360 杀毒，不行。请问各位大神知道怎么解决么？

[greatbody]

联系 360 官方

[onhao]

linux 中了勒索病毒？

[drydiy]

无解。要么给钱，要么重装。
最后。《论备份的重要性》

[Yvette]

这病毒作者有点意思，人在国内都不匿名的……

https://www.freelancer.com/u/bitdonkey

[leafre]

既然你都用了 360 杀毒，已经说明了你的能力，还是放弃挣扎吧

[chinvo]

@Yvette #3 没有直接证据表明这个邮箱和这个同名 ID 有关联，还是小心不要误伤比较好

[Rcnaec]

https://www.nomoreransom.org/zh/index.html

[IDCFUN]

@leafre 😄😄😄

[tangzhiyong]

环境是群晖+win7 虚拟机，初步判断是 win7 中毒，通过远程访问权限把部分 linux 文件感染了。把 win7 虚拟机干掉之后，文件暂时没有自动变文件格式的现象。

[tangzhiyong]

@drydiy 重要文件都做了备份，能够恢复，只是可惜了百来 g 的电影都感染了-.-

[tangzhiyong]

@leafre 一眼就被你看穿了

[tangzhiyong]

@greatbody 三六零官方表示暂时无解，好水的一家公司，平常桌面都是 360 的广告弹窗。

[andy1ee11o2]

应该是 Crysis 家族变种，目前好像没有解密工具吧！

[LFUNWF]

是 samba 共享文件夹里的文件被加密了吗？

[tangzhiyong]

@LFUNWF smb 是共享根路径，但实际受感染的只是个别文件夹。估计是 win7 没有那些文件夹的访问权限。

[TuxcraFt]

360 …… 刚好忽悠你一整圈

[LFUNWF]

文件夹权限改成只读吧

[stephenyin]

你不会没有比特币吧？

[jamesxu]

@tangzhiyong 这种病毒解密都要密钥的，没有密钥的情况下根本解不了，放弃吧

[Yvette]

@chinvo 有道理