电脑中了 hardbit2 勒索病毒了怎么办？

[shiyuu]

所有文件全部变成了 hardbit2 后缀 每个目录里面都有一个文件 里面有 key 和勒索的文字，叫转比特币才发对应的密钥过来才能解锁 哭死了，求助

[zpfhbyx]

重装系统,数据别想了.

[shiyuu]

@zpfhbyx 我已经把所有硬盘的文件都复制到一个 8T 大盘并且拔掉硬盘单独保存了，所有盘格掉重装了。
查了一下 12 月份出的勒索病毒希望以后有工具可以解密。

[aaa5838769]

你是怎么中毒的？

[echo1937]

你是怎么中毒的？

[Canace]

你是怎么中毒的？

[zooo]

中毒是怎么你的？

[mxT52CRuqR6o5]

@shiyuu 那得等量子计算机了，就算有生之年能实用，也不太可能在有生之年民用
与其备份文件不如想办法 dump 刚中毒最开始的整个内存，说不定里面有残留的秘钥

[FlyingShark]

@shiyuu （ 1 ）等解锁工具流出（ 2 ）邮件跟那边谈降价（ 3 ）找数据恢复，估计也要万元左右，可以先花点小钱解一个文件试试

[duke807]

你是什么系统？

[zlstone]

你是怎么中毒的？你是什么系统？

[businessch]

首先你得找到怎么中毒的。

[jenlors]

楼上别问了，估计上了黄网

[feiwan]

害怕

[thrinity]

建议不仅仅是复制文件，这些文件内部的数据已经篡改，可能导致数据不全，建议直接把磁盘全盘进行克隆。

[Sakura831143]

中你是怎么毒的？

[Aloento]

毒你是怎么中的？

[shiyuu]

回楼上的，春节为了方便在老家远程打游戏，N 卡+moonlight 串流，把端口映射出去了，我家有公网 IP ，玩了游戏后又没关远程的电脑，应该是被扫到了

[H0H]

@shiyuu 估计你使用的是弱密码吧？我 3 台 windows 、2 台 mac 、2 台 NAS 都能通过公网访问到，几年了都没事。
只要是强密码，理论上就决定了无法破解