RT，全部文件都被加密。大家有没有遇到过这种情况的，该怎么处理？
而且还带涨价的，2 天内是 2 个比特币，超过时间还要加钱。黑客邮件中就留了个钱包地址
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 3176 days ago, the information mentioned may be changed or developed.
Supplement 1 · Sep 6, 2017
老板只说了一句话：喵个咪的，给老子报警！
 |
1
HeyWeGo Sep 6, 2017  4
有故事的 v 友
|
 |
2
zhengxiaowai Sep 6, 2017
没有备份，就给钱吧，还能怎么办
|
 |
3
liangdu Sep 6, 2017
一个产业的兴起意味着另一个产业的发展····来开发一个数据防止加密的文件系统
|
 |
4
f2f2f Sep 6, 2017
这浓浓的机翻风 =。=
|
 |
5
missdeer Sep 6, 2017 2
给钱也不一定给解密
备份很重要，最好备份使用一个小众的系统（病毒少 |
 |
6
PixelCode Sep 6, 2017 via iPhone
给钱也没用的
|
 |
7
murmur Sep 6, 2017
给钱也不一定解密+1
|
 |
8
topbandit Sep 6, 2017
用 linux
|
 |
10
x86 Sep 6, 2017
给钱也不一定给你解开+1
|
 |
11
cqhme Sep 6, 2017
给钱也不一定给你解开 X1
无解 只能绝望 |
 |
12
ltux Sep 6, 2017 via Android
我们可以开讨论一下支撑比特币的基本盘是什么了。比特币的币值依赖于他满足了某种刚需，这种刚需就是：洗钱。
|
 |
13
annielong Sep 6, 2017
除非是定点攻击，否则给钱也没用的，连个特征码都没有，你给了钱人家也不知道是哪个倒霉鬼给的钱，
|
|
14
ltux Sep 6, 2017 via Android
该怎么办？给钱喽。给钱可能帮你解密，不给钱肯定解不了密。怎么样，看你的文件值不值两个币了。
|
 |
15
dreamtrail Sep 6, 2017
有个疑问就是，都拿到钱了，凭什么要给你解开？
|
 |
16
lovedebug Sep 6, 2017
加密的数据还在吗？如果在的话试试 trendmicro 的勒索软件解密工具，有些类型可以反解的。
|
 |
17
yu1u Sep 6, 2017 via iPhone
与其交钱还不如重金请专业公司和民间高手逆向
|
|
18
ltux Sep 6, 2017 3
@dreamtrail 拿钱不给解密属于破坏市场信誉的行为，最终的结果可能是所有的被勒索人都不再交赎金，黑客无法再用同样的方法勒索到钱财。为了所有勒索软件的共同利益，一般都会给解密。
|
 |
20
purensong Sep 6, 2017
给钱都会解密的，黑客还是有信誉的，不是骗子。
|
 |
21
FFLY Sep 6, 2017
重要就给钱吧，个人感觉黑客会有信誉的，凭技术吃饭的，一般都会珍惜自己的名誉，更何况这个市场还是需要互信的
|
 |
22
zj299792458 Sep 6, 2017 via iPhone
给钱了解开有助于增加下个客户的信誉，给钱了不解开继续勒索基本是没有成功的希望，so....
|
 |
23
a186r Sep 6, 2017
@ltux "我们可以开讨论一下支撑比特币的基本盘是什么了。比特币的币值依赖于他满足了某种刚需，这种刚需就是：洗钱。"这种谬论就不要到处传了，自己偷偷品吧，现在了还停留在这种认识，不知道丢人的，还敢说出来
|
 |
24
vultr Sep 6, 2017
当然是报警啦，万一抓到了，就是大快人心的事情了。
都做黑产的人了，你还期望他可信？真不知道那些说给钱的是什么心态。 |
 |
25
mosliu Sep 6, 2017
上个下个用户之间并无直接联系
感觉对于单个黑客而言，收钱后 不进行任何操作比解开，对于自身安全来说应该是前者更高吧？ 那么解不解完全看黑客的人品 这个，个人感觉解开的可能性不大。。。 |
 |
27
jiequfengzi Sep 6, 2017
有个版本的勒索病毒，是先把文件复制到一个文件夹，然后加密复制文件夹，删除原文件，你可用恢复数据看看
|
 |
28
MajorsZhang Sep 6, 2017
备份真是个好习惯。
|
 |
29
Mucya Sep 6, 2017
报警，讲道理不能惯着。
|
 |
30
newljs Sep 6, 2017
比特币钱包是匿名的，也就是说你给他转过去他也不知道是谁转的
|
 |
32
swulling Sep 6, 2017
这个英语我竟然阅读的如此流畅。。。所以应该是 Chinglish，国人发的
|
|
33
swulling Sep 6, 2017
@zj299792458 下个客户根本就没法和上个客户沟通。。网上的事情，谁知道真假呢
|
 |
35
nerozhu Sep 6, 2017
报警之前要不要买一个帽子带着。。增加 buf
|
 |
37
TigerK Sep 6, 2017
直接用备份镜像恢复。。。
|
|
38
ltux Sep 6, 2017
这像是非英语母语的人写出来的。我猜黑客是东欧人。
|
|
39
cqhme Sep 6, 2017
查了下 在勒索病毒吧 有人自称可解此毒 还一家声称可以恢复此病毒加密文件的公司
https://tieba.baidu.com/p/5296226609 http://www.z-decrypt.com/ |
 |
40
OctoCat Sep 6, 2017
楼主是 V2EX 段子手，大家看看故事就好啦
|
 |
41
gclove Sep 6, 2017
解决问题的 3 个步骤
1. 数据重要吗 2. 看有没有备份 3. 看能不能数据恢复 如果 考虑后觉得 非常重要, 相当重要。 那只能交钱 = = 因为以上 3 种都尝试后, 自己是没办法破解的～！ 这种密钥通常都超级长 百度了一下, 这个叫 Aleta 勒索病毒, 加密算法是 AES-256, 暴力破解据说需要几亿年, 消耗的能量能煮沸地球上海水 资料 http://lesuobingdu.360.cn/ |
 |
42
xhbdfh Sep 6, 2017
我们公司一程序员也中了。。。
无币，最终放弃数据了，现在天天在做备份 |
 |
44
owenliang Sep 6, 2017
奶奶的，太贵了
|
 |
45
hailiang Sep 6, 2017
怎么中的呢?据我所知,好像是利用共享的端口,所以我利用域控把公司电脑的防火墙都禁钓 135,445 端口了,可以参考我写的 http://www.yunweijilu.com/article/176
|
 |
46
hantsy Sep 6, 2017
什么东西被人家嗅到了，感觉是中奖一样的概率。
|
|
47
hantsy Sep 6, 2017
这种入侵杀毒软件不会监视吗？
|
 |
48
malusama Sep 6, 2017
你查那个钱包有没有交易记录
|
 |
50
chinawrj Sep 6, 2017
@dreamtrail 不知道你那边有没有信用的概念？
|
 |
51
UnknownR Sep 6, 2017
查钱包，还原数据，报警
|
 |
52
rozbo Sep 6, 2017 2
感觉像是个国人。。。
TIME=MONEY 这尼玛。。。时间就是金钱 |
 |
53
66beta Sep 6, 2017
给钱应该放“人”的吧，道上规矩做坏了，大家以后都不要敲诈了？
|
 |
55
honmaple Sep 6, 2017
这是 win xp 还是 win 98
|
 |
58
doubleflower Sep 6, 2017
一向认为没有备份的文件重要不到哪里去，否则黑客不来硬盘坏了公司就垮了？
|
 |
59
Sunkist Sep 6, 2017
是外国的黑客，就给钱
是国产的“黑客”，就别给钱，一定要报警 国产的毫无信誉可言 |
 |
60
wormcy Sep 6, 2017 via Android
我还以为我英语水平提高了。。。
|
 |
61
Tunar Sep 6, 2017 via Android
你可以，给他妈个币
|
 |
63
natforum Sep 6, 2017
直接回复 F**K you
|
 |
64
fishingcat Sep 6, 2017
看了半天，总结下就是中国人没信誉，，，鬼佬就交钱等放人了
|
 |
67
Chrfsi Sep 6, 2017 via iPhone
罪犯有信誉 哈哈哈哈笑出屎
|
 |
68
zhx1991 Sep 6, 2017
这几天矿难便宜点, 过几天肯定又要涨回 3w
|
 |
69
likuku Sep 6, 2017
身边 2 个朋友分别间隔 2 年遇到这个案例，短暂纠结之后，都放弃了自己电脑的数据(一位近 5 年的照片，一位也是最近 3 年的笔记资料等）拒绝交赎金。
不交赎金，那么当前已知的人类科技在勒索数据将被删除的时限内，没办法破解被加密的数据。 |
 |
70
Technetiumer Sep 7, 2017 via Android
比特币的资金流向是可以监控的吧，只要监控与该比特币地址交易的人就可以知道对方是谁，除非他不提现，对吗？
|
 |
71
RqPS6rhmP3Nyn3Tm Sep 7, 2017 via iPad
如果是我我不会交，因为这会助长这种勒索行为
当然一个更重要的原因是我有备份 |
 |
72
popbones Sep 7, 2017
2 个币真心起步价
|
 |
73
atcdef Sep 7, 2017
没办法，可以给钱赌一下运气。汲取教训吧，备份是最起码的。
|
 |
74
KgM4gLtF0shViDH3 Sep 7, 2017
上面的几个小孩怕不是活在梦里，还跟罪犯讲信誉。。。
|
 |
75
vazo Sep 7, 2017
好事啊，花钱买个教训
|
 |
77
ren2881971 Sep 7, 2017
交钱只会打水漂， 报警更没用。
以后自己做好镜像备份吧。。 |
 |
78
7DLNU56W Sep 7, 2017
难道没有什么冷备、热备、异地容灾什么的么？？？
|
 |
79
a7063888 Sep 7, 2017 via iPhone
告诉你个秘密 可以讨价还价 回邮件语气好点 一高兴说不定给你打个折
|
 |
80
Izual_Yang Sep 7, 2017 via Android
@hailiang 然而域控本身需要这些端口的吧
|
 |
82
SunnyCoffee Sep 7, 2017
换一个角度，这不只是犯罪也是个生意。你要是做一锤子买卖，骗了 N 个人，后续基本没人上当了，如果给其中部分人做了解密恢复，就有可能拿到更多钱。
|
 |
83
welling Sep 7, 2017 via Android
据说中毒并不能解密
关注后续，给钱了没 |
 |
84
flyingghost Sep 7, 2017 2
前一段时间流行空密码 mongodb 扫描，很多数据库中招。朋友的库被清了以后，留了一句消息，大意是你的数据我已经备份并删除了，给钱就恢复云云。你妹，大几 G 的数据说备份就备份了？流量记录上看不出任何反常，明显就是忽悠。
后来流行加密勒索。这种工具改个信息就可以重新发布出去，后来纷纷加入的脚本小子，谁会去管解密的问题？ 把这个当长久生意诚信营业的，都太天真。也许刚开始个别黑客这样做确实是有信誉的，甚至平时业内也曾经发生过很多次有名有姓的黑客组织勒索大公司的事。但现在已经是大批根本没名字没品牌的人大规模参与这件事，有三个问题： 1，大家都在做，都做的差不多水平，每个个体都泯然众人，并没有品牌需要维护。 2，大家都在骗，市场已经被做烂掉，单单你一个人去维护品牌信誉，没有任何效果，市场并不会认可（更何况你还是不会被记住的草芥之一，参见 1 ）。 3，因为 1 和 2，这个市场已经受到足够关注和防范，该补的漏洞补，该备份的数据备份，眼看着这生意就没得做了，一个明天就消亡的夕阳产业，还需要维护品牌信誉？这，就是一锤子买卖。 |
 |
85
xiaojunjor Sep 7, 2017
老板回复。。。哈哈。。
|
 |
86
williamx Sep 7, 2017
这个其实不是黑客、病毒、木马等等，这只是比特币的广告——伤害效果只是广告的副作用而已。
|
 |
87
rxzxf1993 Sep 7, 2017
我也中过，不过我的是自己的站，直接恢复出厂。
|
 |
88
pexcn Sep 7, 2017
报警有用？
|
 |
89
cyrilkong Sep 7, 2017
1. 给钱 = 助长他们营运
2. 给钱 = 他们知道你的软肋，下次继续 3. 给钱 = 看心情帮你解锁，不是正常交易，别天真 |
 |
90
xingzhi1990 Sep 7, 2017
@ltux 看来你做事的基础是能不能让你财务自由啊。那你现在上班赚的钱让你财务自由了吗，如果没有，你为什么还要做。
|
 |
91
jixiangqd Sep 7, 2017
为啥不备份？为啥不用云服务？
|
 |
92
TuxcraFt Sep 7, 2017
所以还是使用 linux 主机吧
|
 |
93
SlipStupig Sep 7, 2017
@ltux 敲诈勒索七天无理由退款......
|
|
94
murmur Sep 7, 2017
@SunnyCoffee 你想多了，真正做勒索软件的都在幕后，这些估计都是买了软件打包一下就去扫描漏洞骗币的，估计都没学会怎么解密，只学会勒索了
|
 |
95
qianbi6 Sep 7, 2017
360 貌似可以解密吧
|
 |
96
qtjay Sep 7, 2017
买个 nas 定期备份就好了。
|
 |
97
anyforever Sep 8, 2017
论备份的重要性
|
Select Language