V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
wz74666291
V2EX  ›  程序员

勒索病毒太恐怖了

  •  
  •   wz74666291 · 2018-10-27 16:47:09 +08:00 · 17278 次点击
    这是一个创建于 1979 天前的主题,其中的信息可能已经有所发展或是发生改变。

    所谓“溺者常善于水”,作为一个程序员,电脑不喜欢安装 360,但是最近却被勒索软件侵入了,电脑所有资料都被加密了。 具体过程如下:实验室电脑系统是 win10

    1. 10 月 24 晚上 10 点半左右,正在用远程桌面访问该电脑,发现电脑很卡,打开任务管理器,发现有一个名为 1.exe 的进程,结束进程之后没有发现异常,继续使用。只是发现 PyCharm 无法打开了,于是重新安装了 PyCharm.
    2. 10 月 25 日上午发现电脑除 C 盘以外所有文件都被加密了,后缀变成 doubleOffset,留下 readme 文件,内容是一个 QQ 邮箱和一个俄罗斯邮箱,[email protected] or [email protected]
    3. 在线搜索该病毒,没有发现有用信息
    4. 通过邮箱与与对方联系后,对方表示需要支付 1000 美金的比特币可以解密。

    Payment instructions: 1. Go to https://localbitcoins.com/ 2. Register (sign up) 3. You need to buy Bitcoins from people. (You can pay with any >method, which is convenient to you) 4. Send purchased Bitcoins to our address listed below. If you have any questions, you can contact support this service, or email us. Our Bitcoin wallet 1JCqgo5ZAhhhHfcEoPPpUqdCYfPZXeA3Sr

    文件名称现在都成了这样,提示各位老哥,如果使用 windows 的话,还是采取一点安全措施,同时,文件要及时备份,不然后悔莫及呀

    第 1 条附言  ·  2018-10-28 08:30:46 +08:00
    这是一个新的病毒,不是去年的永恒之蓝,电脑的 windows 补丁打了,windows defender 打开,重要文件都有备份,我写这个的目的是提醒各位,防止被入侵,目前认为可能出现纰漏的环节就是使用了 frp 进行远程桌面访问。
    114 条回复    2019-06-23 11:08:32 +08:00
    1  2  
    fuchunliu
        101
    fuchunliu  
       2018-10-28 20:07:35 +08:00 via Android
    装重要资料的盘我都加密,不用不解锁

    还有装了个卡巴安全,不知道有用没
    junjieyuanxiling
        102
    junjieyuanxiling  
       2018-10-28 21:06:05 +08:00 via Android
    @wz74666291 WD 的勒索病毒防护开了吗?
    helllkz
        103
    helllkz  
       2018-10-28 22:16:35 +08:00
    我是最新版本的 win10 都中了 combo 病毒,全盘加密,只能格式化
    wz74666291
        104
    wz74666291  
    OP
       2018-10-28 22:39:38 +08:00
    @liaoyaoheng 应该是有自动更新的
    wz74666291
        105
    wz74666291  
    OP
       2018-10-28 22:40:20 +08:00
    @junjieyuanxiling 没有看到这个功能,WD 的设置是默认的状态
    wz74666291
        106
    wz74666291  
    OP
       2018-10-28 22:41:06 +08:00
    @Maxbee 没有,1000 刀太贵了,给不起,重要文件都从备份恢复了
    wz74666291
        107
    wz74666291  
    OP
       2018-10-28 22:44:08 +08:00
    @flynaj V2EX 需要更加友善的交流环境,请你看看 append 内容,我发帖的目的只是提醒大家,免受病毒侵害
    SuperMild
        108
    SuperMild  
       2018-10-28 23:06:02 +08:00
    @fuchunliu 加密只能保证不泄密,一般是防木马的。现在勒索软件不是偷你的资料,而是让你自己无法读取资料,即使你加密了,但它还是可以再加密。卡巴倒是有一点用,我也装了卡巴。
    gee1k
        109
    gee1k  
       2018-10-28 23:38:33 +08:00
    所以最好重要资料云盘也备份一份,代码及时提交 ~
    fuchunliu
        110
    fuchunliu  
       2018-10-29 00:34:28 +08:00 via Android
    @SuperMild 我是整个分区加密,我没解密它动不了吧
    jedihy
        111
    jedihy  
       2018-10-29 05:37:17 +08:00 via iPhone
    UAC 开了?
    x86
        112
    x86  
       2018-10-29 08:27:29 +08:00 via iPhone
    qq 邮箱?你传播点样本出去,看他进不进去
    StvSun
        113
    StvSun  
       2018-10-29 09:42:31 +08:00
    本来大家没什么解决办法,也没什么能说的
    但你一提 360...大家指点江山的兴奋点燃起来了
    fanne
        114
    fanne  
       2019-06-23 11:08:32 +08:00
    上周两台机器搞了 frp,没几天两台机器都中了
    1  2  
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   941 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 35ms · UTC 20:51 · PVG 04:51 · LAX 13:51 · JFK 16:51
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.