火绒+360都防不住勒索病毒

显示全部楼层 · 发表于 2018-11-28 16:34:10

本帖最后由 huangda 于 2018-11-28 16:36 编辑

我们这边有几台电脑中了勒索病毒版本号 GANDCRAB V5.0.4
详情见附件

上周中的工作人员看了说无能为力 360和火绒官方都看了

显示全部楼层 · 发表于 2018-11-28 17:00:08

---= GANDCRAB V5.0.4 =---

***********************UNDER NO CIRCUMSTANCES DO NOT DELETE THIS FILE, UNTIL ALL YOUR DATA IS RECOVERED***********************

*****FAILING TO DO SO, WILL RESULT IN YOUR SYSTEM CORRUPTION, IF THERE ARE DECRYPTION ERRORS*****

Attention!

All your files, documents, photos, databases and other important files are encrypted and have the extension: .RAUAHBHGTQ

The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.

The server with your key is in a closed network TOR. You can get there by the following ways:

----------------------------------------------------------------------------------------

| 0. Download Tor browser - https://www.torproject.org/

| 1. Install Tor browser
| 2. Open Tor Browser
| 3. Open link in TOR browser: http://gandcrabmfe6mnef.onion/6a826e2f3c7853ee
| 4. Follow the instructions on this page

----------------------------------------------------------------------------------------

显示全部楼层 · 发表于 2018-11-28 17:01:27

加油帮顶

显示全部楼层 · 发表于 2018-11-28 17:02:49

本帖最后由 360主动防御于 2018-11-28 17:44 编辑

您好，此类型勒索病毒目前卫士确认可以支持防御，但是暂不支持解密；
为防止勒索病毒入侵电脑，建议正常安装卫士开启防护，提高密码强度，关闭不必要端口，定期更新补丁；参考贴：https://bbs.360.cn/thread-15629334-1-1.html

显示全部楼层 · 发表于 2018-11-28 17:03:11

您好，您联系过这边了吗？您具体是什么情况呢？请您加下QQ：284816209好吗？这边查看下

显示全部楼层 · 发表于 2018-11-28 17:16:40

你的电脑之前安装了什么安全软件呢

显示全部楼层 · 发表于 2018-11-28 17:35:21

本帖最后由火绒工程师于 2018-11-28 17:38 编辑

您好，您上传的附件样本该勒索病毒火绒是查杀防御的，您确定是在火绒版本最新以及开启状态下中的勒索吗？请您加下上面的QQ，具体了解下情况

显示全部楼层 · 发表于 2018-11-28 17:50:47

应该都能防住，但解密估计都不行。

显示全部楼层 · 发表于 2018-11-28 18:10:00

上传的是加密后的文件，一般这种情况多半是服务器使用弱口令或者没打补丁没装安全软件

显示全部楼层 · 发表于 2018-11-28 22:03:27

加油帮顶

[求助] 火绒+360都防不住勒索病毒

本帖子中包含更多资源