大家快来看看这个新病毒怎么解决！！！

显示全部楼层 · 发表于 2016-7-14 11:09:04

公司电脑中病毒把里面的好几年的资料都感染了，有解决的方案吗？

不知道是什么病毒把文档都变成后缀ZEPTO的了，所有的EXCEL，图片，WORD。各位大神给个建议！！！

谢谢！

显示全部楼层 · 发表于 2016-7-19 17:20:03

感谢jasonliul提供的解决问题的参考资料，
现在情况如下：
1.先升级了最新的NIS病毒库杀了病毒，不知道有没有清除干净！也不知道是否会对感染的文件二次损害。
2.用U盘备份了感染的资料。
3.参考恢复操做准备试试用ShadowExplorer，貌似这个还要在高版本的windows里面运行，悲催的是我感染的系统是XP，打算把硬盘拿出放到win7系统当副盘来做不知道是否可以？
4.如果不行也打算试试RStudio8看。
欢迎给位大侠们踊跃给建议。
谢谢！

显示全部楼层 · 发表于 2016-7-14 11:26:53

请去各家杀毒软件官网查看有没有解密zepto勒索软件的
或者请给勒索软件开发者付钱
或者去万能某宝，有解锁服务，但我觉得不可靠
除以上三条，再无办法
话说你们都不做备份的吗

显示全部楼层 · 发表于 2016-7-14 11:27:37

再问一点，你们公司用的撒杀软

显示全部楼层 · 发表于 2016-7-14 11:32:47

诺顿NIS啊！

有什么办法可以恢复那些文档吗？

显示全部楼层 · 发表于 2016-7-14 11:35:41

kevin32 发表于 2016-7-14 11:32
诺顿NIS啊！有什么办法可以恢复那些文档吗？

如果你们公司是正版，那么赛门铁克会提供售后服务的，他们可以帮助解锁，也可以联系下dr.web，也有付费解锁项目

显示全部楼层 · 发表于 2016-7-14 11:37:18

sonar又被打脸一波

显示全部楼层 · 发表于 2016-7-14 11:42:20

https://malwaretips.com/blogs/remove-zepto-virus/

社区没有解决...

建议使用ShadowExplorer自己碰碰运气.[做好备份先]
http://www.shadowexplorer.com/

显示全部楼层 · 发表于 2016-7-14 11:46:03

https://support.drweb.cn/new/fre ... o=&for_decode=1需要购买DR.WEB序列号，才能提供解锁服务
http://news.drweb.cn/show/?i=514&lng=cn&c=5目前仅有这种勒索，由于作者放出了主密钥，所以各家制作了解密工具，但很明显，你中的并不是这个

显示全部楼层 · 发表于 2016-7-14 11:48:06

其实有一点, 允许俺邪恶一下下...

这个恶软是通过垃圾邮件的附件传播的, 所以这是某人的责任. 把你们公司手最贱的家伙揪出来暴打先~~

显示全部楼层 · 发表于 2016-7-14 14:06:47

真是悲剧我杀了病毒并且删除了一些文件不知道还能恢复不！？

[求助] 大家快来看看这个新病毒怎么解决！！！