作者Andy1229 (叮噹)
看板AntiVirus
標題[討論] 我也中了勒索病毒.....
時間Fri Aug 25 13:54:07 2017
小弟20號中毒~~ 23號才發現~~因為是家中的media server所以才一直開著沒注意
我查遍了各大網站，好像沒看過這種類型的~~這邊放上來請教較各位大大
1. 她在我的每一個資料夾裡面留下一個TXT檔，檔名是How_return_files.txt
內容是
OUR FILES ARE DECRIPTED
Your documents,photos,database,save games and other important data was
encrypted.
Data recovery the necessary interpreter.To get the interpreter,should send an
email to:
[email protected]
[email protected]
[email protected]
[email protected]
Write on FOUR(4) EMAILS! I answer all. If there is no answer, write again or
register a new mail and try to write again! I answer all
In a letter to include Your personal ID(see the beginning of this document).
Attention !!! Do not attempt to remove a program or run the anti-virus tools.
2. 我被加密的檔案都會留下ID~下面的範例是我桌面的捷徑(名稱是OK)~最後變成這樣~
OK.lnk.[
[email protected]].ID92565552
這幾天我都透過EMAIL跟她溝通~~ 一開始開價2000美金~後來變成200最低...
我的桌面上沒有任何視窗有最後期限或是資訊~就是透過TXT裡面資訊跟她溝通~~
請問各位大大有沒有看過這種的?
BTW,我的OS是W8.1正版~更新是打開的~~因為是server所以就放著不管~
我都會同意安裝更新
請問這個狀況的病毒是新款的還是有解法?
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.34.20.78
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1503640449.A.832.html
1F：推 chang0206: 既然是"media server" 重灌就好了啊 08/25 16:03
2F：→ Andy1229: 裡面也有我十年來的照片還有一些文件，不是純media serv 08/26 00:45
3F：→ Andy1229: er 08/26 00:45
4F：→ DINJIAPC: 請問你何時才要弄資料夾鎖? 08/26 08:47
5F：→ Andy1229: 小弟第一次上來發問，請問資料夾鎖是什麼？ 08/27 11:58
6F：推 chang0206: 「十年來」的照片就只有這麼一份？那只能建議你放著 08/28 10:47
7F：→ chang0206: 看後續會不會作者大發慈悲放出金鑰吧 08/28 10:47
8F：推 slush: 200美金而已，好便宜。真羨慕啊。我是1820 08/30 00:39
9F：→ Andy1229: 解掉了！對方給我金鑰和程式，感謝大家幫忙，我沒有付 09/04 13:27
10F：→ Andy1229: 錢 09/04 13:27
11F：推 psion: 可以說明一下原因嗎? 這麼善良 09/06 13:10
12F：推 skycat2216: 樓上，估計是空間沒了，再不然就是發現不是目標國家。 09/08 18:11