开着火绒，文件还是被加密，改了后缀名

pal家族

zpy0206 发表于 2022-2-1 21:12
想咨询一下大佬，开了防勒索，会强很多嘛？开是开了 但是不知道真正效果如何
也是挺多文件 很怕勒 ...

搞个虚拟机试试就可以了 锁库不升级 然后测上个把月

00006666

zyli1983 发表于 2022-2-1 21:21
https://cloud.189.cn/web/share?code=3UJFbqvi22Un

我选了勒索的网页和个别文件给你

确实是Magniber，目前暂时不能解密，请备份已被加密的文件，等待解密机会。

该家族样本一般通过浏览器漏洞传播，浏览网页请不要使用旧版的浏览器。

有关该家族样本的详细分析报告可以参考该界面:https://cert.360.cn/warning/detail?id=70d8e267d694e6b5583ee8455ec93652

zyli1983

00006666 发表于 2022-2-1 21:45
确实是Magniber，目前暂时不能解密，请备份已被加密的文件，等待解密机会。

该家族样本一般通过浏览器 ...

好的，谢谢指导

火绒工程师

您好，您提供的文件分析查看可以确认为Magniber勒索，目前暂时无法解密，如果您那儿还没有重装系统可以留一下您的QQ我们加您QQ帮您溯源看下。如果已经重装系统您可以将火绒的勒索诱捕功能开启，功能详细介绍您可以看下：https://bbs.huorong.cn/thread-22817-1-1.html