中了勒索病毒，听说QQ管家或者卡巴可以解锁被乱码的文件？

显示全部楼层 · 发表于 2019-10-21 09:32:01

中了勒索病毒，听说QQ管家或者卡巴可以解锁被乱码的文件？
请问怎么操作？
昨天下了AVAST，全盘扫描之后应该没有病毒了，全盘的数据也并没有都被勒索病毒添加乱码锁定，还有部分可以正常打开。
我装了QQ管家和卡巴，但是他们的恢复功能，都说要中病毒之前备份过文件才行，
听说可以通过对比被锁定文件和正常文件，然后进行解锁，但是这两个软件里我都找不到这个对比解锁的选项，请问具体怎么操作？

显示全部楼层 · 发表于 2019-10-21 13:55:10

本帖最后由 ppt1845 于 2019-10-21 13:57 编辑

首先楼主要了解，你的情况，是否真的中了勒索病毒？

正常的勒索病毒，在对文件进行加密后，（自身病毒）就会自动销毁。
以上是标准的勒索病毒的过程。

所以你使用杀毒软件，是查不出的。
但是文件已经被加密。

你需要找专门的文件解密工具，进行解密才行。
现在网络上有一些专门的文件解密工具。

显示全部楼层 · 发表于 2019-10-21 15:28:46

本帖最后由风之咩~ 于 2019-10-21 15:29 编辑

被加密文件后缀确定病毒被加密文件数据确定病毒迭代确定这些后就能去360或腾讯的应对页面查找时候提供了解密工具

不会看？ok 麻烦你随便上传个被加密了的文件上来看看

显示全部楼层 · 发表于 2019-10-21 19:57:29

风之咩~ 发表于 2019-10-21 15:28
被加密文件后缀确定病毒被加密文件数据确定病毒迭代确定这些后就能去360或腾讯的应对页面查找时候提供了 ...

请你帮看看，这个是被勒索病毒污染的一个文件，当时文件的后缀名全部是乱码，我误以为是系统错误，把它修改回原来的后缀名后发现无法打开，然后开始发现有大量文件都是后缀名变成乱码，无法打开。

显示全部楼层 · 发表于 2019-10-21 20:20:20

loughlion 发表于 2019-10-21 19:57
请你帮看看，这个是被勒索病毒污染的一个文件，当时文件的后缀名全部是乱码，我误以为是系统错误，把它 ...

你这又没后缀又没勒索信息的... 估计遇到国产玩具了

显示全部楼层 · 发表于 2019-10-21 20:25:21

风之咩~ 发表于 2019-10-21 20:20
你这又没后缀又没勒索信息的... 估计遇到国产玩具了

不是没有后缀，是因为后缀名被改成了乱码，没有相同的，如果上传的话，会提示不支持的格式，没法上传。
我尝试把一个被添加了后缀名乱码的错误文件，再次添加上正确的后缀名，依然提示不是合法的格式，无法上传。
勒索信息是TXT文件，也提示不支持上传…………

显示全部楼层 · 发表于 2019-10-21 20:30:35

本帖最后由 loughlion 于 2019-10-21 20:32 编辑

风之咩~ 发表于 2019-10-21 20:20
你这又没后缀又没勒索信息的... 估计遇到国产玩具了

只能通过截图表达了，第一张图是被勒索病毒更改后的数据，各种文件后缀名全部被添加了乱码，即使把后缀名修改复原文件也打不开。第二张图是勒索文件，按提示访问网站，要求支付400美元

显示全部楼层 · 发表于 2019-10-21 20:55:51

本帖最后由风之咩~ 于 2019-10-21 20:57 编辑

@360主动防御
Maze Ransomware是什么鬼
http://mazedecrypt.top

显示全部楼层 · 发表于 2019-10-21 21:05:50

风之咩~ 发表于 2019-10-21 20:55
@360主动防御
Maze Ransomware是什么鬼
http://mazedecrypt.top

不行，刚刚尝试用360安全卫士的解密大师解密，但是扫描了几个文件夹，都提示没有文件被加密

显示全部楼层 · 发表于 2019-10-21 21:06:35

loughlion 发表于 2019-10-21 21:05
不行，刚刚尝试用360安全卫士的解密大师解密，但是扫描了几个文件夹，都提示没有文件被加密

所以我在找官人问呀网上没查到什么有用的信息...

[软件] 中了勒索病毒，听说QQ管家或者卡巴可以解锁被乱码的文件？

本帖子中包含更多资源

本帖子中包含更多资源