突然有一天，发现服务器上的文件全部变成带.bitdonkey 后缀的文件。例如文件名为 app.db ，则变成 app.db.id[30B060B4-2271].[[email protected]].bitdonkey。试过修改拓展名，不行。试过 360 杀毒，不行。请问各位大神知道怎么解决么？
This topic created in 2668 days ago, the information mentioned may be changed or developed.
 |
greatbodyJul 27, 2019
1
联系 360 官方
|
 |
onhaoJul 27, 2019
2
linux 中了勒索病毒？
|
 |
drydiyJul 27, 2019
3
无解。要么给钱，要么重装。
最后。《论备份的重要性》 |
 |
4
|
2 |
leafreJul 27, 2019
5
既然你都用了 360 杀毒，已经说明了你的能力，还是放弃挣扎吧
|
 |
7
|
 |
9
环境是群晖+win7 虚拟机，初步判断是 win7 中毒，通过远程访问权限把部分 linux 文件感染了。把 win7 虚拟机干掉之后，文件暂时没有自动变文件格式的现象。
|
|
10
@drydiy 重要文件都做了备份，能够恢复，只是可惜了百来 g 的电影都感染了-.-
|
|
11
@leafre 一眼就被你看穿了
|
|
12
@greatbody 三六零官方表示暂时无解，好水的一家公司，平常桌面都是 360 的广告弹窗。
|
 |
andy1ee11o2Jul 27, 2019
13
应该是 Crysis 家族变种，目前好像没有解密工具吧！
|
 |
LFUNWFJul 27, 2019 via Android
14
是 samba 共享文件夹里的文件被加密了吗？
|
|
15
@LFUNWF smb 是共享根路径，但实际受感染的只是个别文件夹。估计是 win7 没有那些文件夹的访问权限。
|
 |
TuxcraFtJul 27, 2019
16
360 …… 刚好忽悠你一整圈
|
|
LFUNWFJul 27, 2019 via Android
17
文件夹权限改成只读吧
|
 |
stephenyinJul 27, 2019
18
你不会没有比特币吧？
|
 |
jwk345Jul 27, 2019 via iPhone
19
@tangzhiyong 这种病毒解密都要密钥的，没有密钥的情况下根本解不了，放弃吧
|
 |
TinkJul 28, 2019 via iPhone
21
勒索病毒无解啊
|
 |
skinnyJul 28, 2019
22
搜一搜有没有这个勒索病毒的解密工具，我记得之前看到过 GitHub 上有一个仓库收集了各个厂发布的各种勒索病毒解密清除工具。
|
 |
jaskleJul 28, 2019 via Android
23
这个看人品，密钥本地记载就能解开，否则就得制作者解开。听说还有假的，就是说根本没有密钥，能骗一个是一个，这样的好处是没有人知道你是谁，因为连服务器都没有，只有个比特币地址，你根本不可能追溯到黑客。
|
 |
CodeWindJul 28, 2019 via Android
24
勒索病毒暂时无解，前段时间有家公司号称能解，后来发现只不过是联系黑客给钱而已
|
 |
lieh222Jul 29, 2019
25
试试文件误删工具看看能不能找回一些数据,如果是那种把文件加密写入新文件然后删除旧文件的方式应该可以找回一些没有被抹掉的文件
|
|
26
@lieh222 后来发展做了备份，群晖的 hyper backup 非常给力。
|
Select Language