公司电脑中了.bip的勒索，卡巴没开，现在能杀掉吗？

显示全部楼层 · 发表于 2018-8-15 17:36:28

是不是还没有解密工具。
TIM图片20180815170713.jpg

显示全部楼层 · 发表于 2018-8-15 18:28:43

把样本发到样本区让大家看看

显示全部楼层 · 发表于 2018-8-15 18:59:16

搜了一下貌似是三月中旬开始流行的病毒，以前要求赎金的邮箱是Beamsell@qq.com，看了下层主发的勒索信，内容结构大致相同，http://xzrecovery.com 该网站说能够解锁，不过我个人觉得可能性不大，附链接：http://xzrecovery.com/newsshow.php?cid=15&id=46

显示全部楼层 · 发表于 2018-8-15 19:12:52

貌似不行，卡巴斯基可以拦截了勒索病毒感染之前，你公司中了勒索，卡巴斯基是无法解密查杀

显示全部楼层 · 发表于 2018-8-15 21:03:01

360解密不错，或者打电话求助安全公司帮忙

显示全部楼层 · 发表于 2018-8-15 21:08:55

请问安装了杀毒不开的原因是什么呢？
性能不行还是临时关闭忘记打开了？
还是需要使用带毒的文件？
或者是员工故意的？
双击了样本？
其它？

显示全部楼层 · 发表于 2018-8-15 21:22:45

bip的网上有消息说可以解，自己也百度下。。。

显示全部楼层 · 发表于 2018-8-16 00:22:26

杰伦Ｊ时代发表于 2018-8-15 21:03
360解密不错，或者打电话求助安全公司帮忙

除非勒索软件的作者将金钥外流或被司法机构逮捕，
否则这类的 RSA、AES 加密是不可能解开的。

RSA、AES 若可以随意解开，天下就大乱了，
电脑前手指按一按，几百亿人民币就直接汇入户头 ~

显示全部楼层 · 发表于 2018-8-16 02:08:23

ELOHIM 发表于 2018-8-15 21:08
请问安装了杀毒不开的原因是什么呢？
性能不行还是临时关闭忘记打开了？
还是需要使用带毒的文件？

公司的服务器，管理员都不维护，出了事才知道问题多严重

显示全部楼层 · 发表于 2018-8-16 02:08:50

519916277 发表于 2018-8-15 18:59
搜了一下貌似是三月中旬开始流行的病毒，以前要求赎金的邮箱是，看了下层主发的勒索信，内容结构大致相同， ...

看到一个解密刑警

[交流探讨] 公司电脑中了.bip的勒索，卡巴没开，现在能杀掉吗？