中了勒索病毒后能否找回数据？

[Yien]

朋友的公司电脑中了勒索病毒，外贸贸易联系软件的数据被加密，无法打开并收到勒索者的邮件。

1. 有没有自行解密的可能？
2. 联系勒索者交赎金是否真的可以拿回数据？

[shyrock]

我司中过。
报警无效。
权衡过付钱能否拿回数据，我的想法是，我要是黑客，我特么是匿名的又不存在商誉。拿到钱就走人啊，何苦幸幸苦苦给你的数据备份，还发还给你。不怕留下更多痕迹的风险吗？
所以最后是用备份恢复了大部分数据，人工加班补全了剩下的数据。

[proxytoworld]

@shyrock 他不是备份，应该是给你解密器和密钥，自己解密

[killmojo]

想恢复是不可能的，看数据值多少钱，是不是需要赌一把。

[deltadawn]

遇到过，支付了 0.几个比特币后拿到密钥

[bluekz]

印象中 360 有个勒索病毒恢复工具，没实际体验过，可以试试。

也被勒索过，直接清理磁盘重新用备份恢复了数据，我们自存的数据都没那么高实时性，也有备份。

[optional]

给钱了，结果没有给密钥

[xinglihua93]

没解

[zhouweiluan]

nomoreransom.org
不知道有没有用

[Amturing]

我也中过，还好我文件都备份在 OneDrive 中，对我来说一点用没有，然后每隔一段时间发邮件过来，价钱会越来越低

[jenlors]

怎么中的，说出来给大伙避避险

[rocksolid]

首先给了钱也不会给你解密，其次给钱的话你行业的监管机构会罚你

[coffeesun]

最近竟然有人通过微信给我发压缩包，通过 QQ 邮件发压缩包，而且压缩包就 300k ，里面一个链接指向一个文件夹内的 windows update.exe （估计假的）。不过 window 及时升级的，打开后没有中招，看了一下，这个极有可能是勒索病毒