作者Andy1229 (叮当)
看板AntiVirus
标题[讨论] 我也中了勒索病毒.....
时间Fri Aug 25 13:54:07 2017
小弟20号中毒~~ 23号才发现~~因为是家中的media server所以才一直开着没注意
我查遍了各大网站，好像没看过这种类型的~~这边放上来请教较各位大大
1. 她在我的每一个资料夹里面留下一个TXT档，档名是How_return_files.txt
内容是
OUR FILES ARE DECRIPTED
Your documents,photos,database,save games and other important data was
encrypted.
Data recovery the necessary interpreter.To get the interpreter,should send an
email to:
[email protected]
[email protected]
[email protected]
[email protected]
Write on FOUR(4) EMAILS! I answer all. If there is no answer, write again or
register a new mail and try to write again! I answer all
In a letter to include Your personal ID(see the beginning of this document).
Attention !!! Do not attempt to remove a program or run the anti-virus tools.
2. 我被加密的档案都会留下ID~下面的范例是我桌面的捷径(名称是OK)~最後变成这样~
OK.lnk.[
[email protected]].ID92565552
这几天我都透过EMAIL跟她沟通~~ 一开始开价2000美金~後来变成200最低...
我的桌面上没有任何视窗有最後期限或是资讯~就是透过TXT里面资讯跟她沟通~~
请问各位大大有没有看过这种的?
BTW,我的OS是W8.1正版~更新是打开的~~因为是server所以就放着不管~
我都会同意安装更新
请问这个状况的病毒是新款的还是有解法?
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.34.20.78
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1503640449.A.832.html
1F：推 chang0206: 既然是"media server" 重灌就好了啊 08/25 16:03
2F：→ Andy1229: 里面也有我十年来的照片还有一些文件，不是纯media serv 08/26 00:45
3F：→ Andy1229: er 08/26 00:45
4F：→ DINJIAPC: 请问你何时才要弄资料夹锁? 08/26 08:47
5F：→ Andy1229: 小弟第一次上来发问，请问资料夹锁是什麽？ 08/27 11:58
6F：推 chang0206: 「十年来」的照片就只有这麽一份？那只能建议你放着 08/28 10:47
7F：→ chang0206: 看後续会不会作者大发慈悲放出金钥吧 08/28 10:47
8F：推 slush: 200美金而已，好便宜。真羡慕啊。我是1820 08/30 00:39
9F：→ Andy1229: 解掉了！对方给我金钥和程式，感谢大家帮忙，我没有付 09/04 13:27
10F：→ Andy1229: 钱 09/04 13:27
11F：推 psion: 可以说明一下原因吗? 这麽善良 09/06 13:10
12F：推 skycat2216: 楼上，估计是空间没了，再不然就是发现不是目标国家。 09/08 18:11