[討論] 我也中了勒索病毒.....

作者: Andy1229 (叮噹)   2017-08-25 13:54:07
小弟20號中毒~~ 23號才發現~~因為是家中的media server所以才一直開著沒注意
我查遍了各大網站,好像沒看過這種類型的~~這邊放上來請教較各位大大
1. 她在我的每一個資料夾裡面留下一個TXT檔,檔名是How_return_files.txt
內容是
OUR FILES ARE DECRIPTED
Your documents,photos,database,save games and other important data was
encrypted.
Data recovery the necessary interpreter.To get the interpreter,should send an
email to:
[email protected]
[email protected]
[email protected]
[email protected]
Write on FOUR(4) EMAILS! I answer all. If there is no answer, write again or
register a new mail and try to write again! I answer all
In a letter to include Your personal ID(see the beginning of this document).
Attention !!! Do not attempt to remove a program or run the anti-virus tools.
2. 我被加密的檔案都會留下ID~下面的範例是我桌面的捷徑(名稱是OK)~最後變成這樣~
OK.lnk.[[email protected]].ID92565552
這幾天我都透過EMAIL跟她溝通~~ 一開始開價2000美金~後來變成200最低...
我的桌面上沒有任何視窗有最後期限或是資訊~就是透過TXT裡面資訊跟她溝通~~
請問各位大大有沒有看過這種的?
BTW,我的OS是W8.1正版~更新是打開的~~因為是server所以就放著不管~
我都會同意安裝更新
請問這個狀況的病毒是新款的還是有解法?
作者: chang0206 (Eric Chang)   2017-08-25 16:03:00
既然是"media server" 重灌就好了啊
作者: Andy1229 (叮噹)   2017-08-26 00:45:00
裡面也有我十年來的照片還有一些文件,不是純media server
作者: DINJIAPC (鼎家)   2017-08-26 08:47:00
請問你何時才要弄資料夾鎖?
作者: Andy1229 (叮噹)   2017-08-27 11:58:00
小弟第一次上來發問,請問資料夾鎖是什麼?
作者: chang0206 (Eric Chang)   2017-08-28 10:47:00
「十年來」的照片就只有這麼一份?那只能建議你放著看後續會不會作者大發慈悲放出金鑰吧
作者: slush (:p)   2017-08-30 00:39:00
200美金而已,好便宜。真羨慕啊。我是1820
作者: Andy1229 (叮噹)   2017-09-04 13:27:00
解掉了!對方給我金鑰和程式,感謝大家幫忙,我沒有付錢
作者: psion (psion)   2017-09-06 13:10:00
可以說明一下原因嗎? 這麼善良
作者: skycat2216 (skycat2216)   2017-09-08 18:11:00
樓上,估計是空間沒了,再不然就是發現不是目標國家。

Links booklink

Contact Us: admin [ a t ] ucptt.com