敲竹杠，奶奶的

zcs0820

留下图片，留下个文档“!Decrypt-All-Files-ypzwyie.txt”

Your documents, photos, databases and other important files have been encrypted
with strongest encryption and unique key, generated for this computer.

Private decryption key is stored on a secret Internet server and nobody can
decrypt your files until you pay and obtain the private key.

If you see the main locker window, follow the instructions on the locker.
Overwise, it's seems that you or your antivirus deleted the locker program.
Now you have the last chance to decrypt your files.

Open http://fizxfsi3cad3kn7v.onion.cab or http://fizxfsi3cad3kn7v.tor2web.org
in your browser. They are public gates to the secret server.

If you have problems with gates, use direct connection:

1. Download Tor Browser from http://torproject.org

2. In the Tor Browser open the http://fizxfsi3cad3kn7v.onion/
   Note that this server is available via Tor Browser only.
   Retry in 1 hour if site is not reachable.

Copy and paste the following public key in the input form on server. Avoid missprints.
BZLPUCM-FGGS5LD-V4IMZG6-LZXF34X-QNTFYTY-3P6R2HV-TNKJT6O-5E6VUMM
UZFSND2-4PVJ5AA-QADVU7O-OORZTGI-XHZ3WO5-FLXPBWJ-3FW37ZL-OHFVBM4
2GF2AAM-E4Q2FBH-UUZUQQU-4LSLYZJ-CQAAXOQ-LNUS7S3-LAP4G6I-XW6Q6NT


Follow the instructions on the server.

娘的，把所有的文档都加密了，顺便把后缀改成“ypzwyie”。
这还能破吗？

zcs0820

呃，这个是被加密过的文件，高手们分析一下。

zcs0820

XywCloud

CTB-Locker的一个变种。
（修正下）AES加密，基本没有破解的希望。

zcs0820

这是领导的电脑，她居然双击不明情况的邮件附件，然后中招。
完了之后，眼睁睁看着。
我过去先修改一下系统管理员密码，用PCHunter找到病毒进程，结束并删除文件。
启动项也作处理，然后重启电脑。

请问这种情况下，操作系统是否需要重装？

尘梦幽然

您好，您是不是收到过、打开过什么电子邮件？
能否把电子邮件的附件上传给我们看看。
用百度云或者360云盘都可以。
另外，您上传的文件不是病毒本体，不能判断

尘梦幽然

zcs0820 发表于 2015-2-5 16:18
这是领导的电脑，她居然双击不明情况的邮件附件，然后中招。
完了之后，眼睁睁看着。
我过去先修改一下系 ...

不需要重装系统，你就把她收到的那封邮件附件上传就行了。
那个附件上传，分析，上报，然后结束进程就行了

zcs0820

尘梦幽然 发表于 2015-2-5 16:28
不需要重装系统，你就把她收到的那封邮件附件上传就行了。
那个附件上传，分析，上报，然后结束进程就行 ...

我跟她说过之后，她给删除了那个邮件，我再去问问她

尘梦幽然

zcs0820 发表于 2015-2-5 16:30
我跟她说过之后，她给删除了那个邮件，我再去问问她

嗯，这个比较重要。

zcs0820

找到了