中了勒索病毒

显示全部楼层 · 发表于 2016-12-16 15:49:06

本帖最后由注册个用户名于 2016-12-17 02:54 编辑

可能是key的htm的一部分

不解压就传到virus total ，显示5个；如果解压出来，显示8个

准备装塞门铁壳，请问能完全杀灭它，不再感染新文件吗？

如果要恢复文件，请问各位大大是否有工具可以做到？

症状：出现包含readme字样的图片，要求用tor浏览器打开一个网址。整个文件夹被打包四位扩展名的文件，文件头显示PK [content_types].xml

显示全部楼层 · 发表于 2016-12-16 15:53:37

目测cerber5，暂时没救
以及它加密完就自毁了，所以大概可以放心

显示全部楼层 · 发表于 2016-12-16 15:56:07

popu111 发表于 2016-12-16 15:53
目测cerber5，暂时没救
以及它加密完就自毁了，所以大概可以放心

自毁吗？
但是我捉到他的exe（在压缩包里），
是没来得及自毁吗？
或是自己毁掉的是别的程序？

我电脑还能正常使用，而不担心其他未被加密的文件吗？

显示全部楼层 · 发表于 2016-12-16 15:57:53

popu111 发表于 2016-12-16 15:53
目测cerber5，暂时没救
以及它加密完就自毁了，所以大概可以放心

xvirus personal firewall总是提示"ransomware terminated”，在日志里面看不到软件的名字或路径，如何找出来？

显示全部楼层 · 发表于 2016-12-16 15:58:26

popu111 发表于 2016-12-16 15:53
目测cerber5，暂时没救
以及它加密完就自毁了，所以大概可以放心

xvirus personal firewall总是提示"ransomware terminated”，在日志里面看不到软件的名字或路径，如何找出来？

显示全部楼层 · 发表于 2016-12-16 16:14:41

勒索软件加密之后就会自删除，留下勒索信，国外的有些简单的会留下解密程序
因为被加密之后，不必再担心二次加密

显示全部楼层 · 发表于 2016-12-16 16:19:52

windows7爱好者发表于 2016-12-16 16:14
勒索软件加密之后就会自删除，留下勒索信，国外的有些简单的会留下解密程序
因为被加密之后，不必再担心二 ...

因为我强制关机了，那么这个加密过程应该还没有完成。这样会有继续加密未感染的文件的风险吗？

显示全部楼层 · 发表于 2016-12-16 16:22:52

注册个用户名发表于 2016-12-16 16:19
因为我强制关机了，那么这个加密过程应该还没有完成。这样会有继续加密未感染的文件的风险吗？

没有，这样的话主程序可能没有自动删除，但是你要你不去再次单击他，是不会触发的

显示全部楼层 · 发表于 2016-12-16 16:24:40

卡巴斯基拦截

显示全部楼层 · 发表于 2016-12-16 16:26:02

windows7爱好者发表于 2016-12-16 16:22
没有，这样的话主程序可能没有自动删除，但是你要你不去再次单击他，是不会触发的

我上传上来的就是主程序吗？
有没有可能根据这个文件来破解？

[求助] 中了勒索病毒

本帖子中包含更多资源