公司财务的金蝶服务器中了勒索病毒咋办…

[mepine]

是安装在阿里云上的金蝶 windows 版。用户文件全被加密了，让联系他们，他们再给发付费方式…

图：



咋办啊？第一次…

[zarte]

想问下如何中的做个记录预防下。

[yingfengi]

开快照了吗，有直接恢复，丢一段时间数据

[mmlmml1]

这个病毒的英文让我觉得是个中国人搞的。。浓浓的 Chinglish 风
Decoders other users (have) are not compatible with your data, because (of) each user's unique encription key.

[mostkia]

在？为什么日常使用时不启用备份？哪怕几天一次也行啊，总部完全没退路强吧？到这个节骨眼想到后悔也来不及喽~

[x86]

哈哈，我们集团总公司去年中过一次，听说是交了钱

[dearmymy]

@mynamewang0 安全公司也是找他们谈判还价的。

[dearmymy]

如果信息重要，谈判的时候装学生哭穷。先谈一个价格，然后找安全公司询问下。理论上技术上是很难恢复，安全公司，很多也是当个中介去谈判。两手做准备吧

[msg7086]

没有备份的数据是不重要的数据。

[coolmenu]

备份备份！！！

[anyclue]

淘宝搜店铺：用友数据恢复服务中心，别问我怎么知道的
收费是按数据库个数分的，我们数据库个数多数据不多，不到 60 个数据库我们付了不到两万左右，耗时十天左右吧，还是很快的
原理好像是被加密的数据库只是头部数据不一样，并没有整体被加密，跟正常的数据库做对比，然后分析抽离正常数据，大概好像是这样
就算修好了还是有两件事要做，一是要找到是如何被加密的，否则还是能进来，二是定时的异地灾备，最好是冷备。

[openbsd]

每天备份不拉到本地吃不下的表示，用云服务器咱不备份的么 ？

[no1xsyzy]

@mmlmml1 #23 也可能是为了避免行文风格被大数据嗅探进行了跨多语言机翻。
论文如何去重：翻译成法文并翻译回来，然后把语法错误修复。

[no1xsyzy]

另，有研究者自己制作数据加密勒索软件并加密一台样本机，然后送所谓能对抗加密勒索的数据恢复公司，结果八成是联系勒索软件制作者谈判，两成放了半个月然后说恢复不了。其中能恢复的不少最终报价比直接支付还贵，实质上相当于风险转嫁，将付款后仍然不能恢复的风险转嫁到这些数据恢复公司身上。

[ren2881971]

没有备份和快照的话基本凉凉了 。 你给赎金也够呛能解密。。

[qwerthhusn]

重要数据备份，这种道理不吃一次教训是没有这种意识的

[eroko]

没备份？那就只有两个选择
1. 数据我不要了
2.乖乖交钱
当然也可以试试找二道贩子砍价

[raysonlu]

金蝶是不是一小群体集体中毒了？

[Nicolas4]

朋友公司中了一次,老板是付钱了,但是讨价还价到原来的一半价格

[janxin]

中勒索病毒基本上无药解吧，要么付钱，要么付了钱了都回不来

[N1ckl32]

勒索病毒啊，目前的安全厂家就数字(360)能做到部分解密，直接联系数字公司吧
另：不推荐给赎金，给了也不一定就能把数据找回来