【求助】Word doc文件打开乱码

netsonicyxf@KF

在大约1个月前曾经给家人电脑换过主板，CPU和内存，换完后重新安装Win10，操作系统是官方的。
据家人讲，换主板前，doc文件能够打开。昨天突然发现电脑上很多word的doc文件不知什么时候开始doc后面有一串英文字符，比如此楼附件加压后，doc后面有“.ywdxrjub”。
把字符串去掉，在word里打开是乱码。

怀疑是勒索病毒，但家人说电脑上只有doc文件出问题，其他格式的文件似乎都没问题。
而且附件的解压，去掉doc后面的“.ywdxrjub”在word打卡时没有出现勒索信息。
家里电脑是卡巴斯基Endpoint Security 11.6，病毒库最新的，没查到病毒。
virustotal在线杀毒引擎也没报毒
https://www.virustotal.com/gui/f ... ad6004562?nocache=1

风之咩~

勒索

netsonicyxf@KF

风之咩~ 发表于 2022-5-16 08:47
勒索

但打开没有弹出勒索病毒要钱的信息

4O4

旁外笑话：江湖传言，驾校教练有2不教，一是小学老师，二是医生护士，据说这两类学员口头禅是“你给我讲清楚……“、为什么要……？” 另教练大为头疼，宁可退钱也不敢教~

替楼主度娘（补充：有图钱的，有炫技的，楼主你觉得遇到的是哪类？）：
勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。

mifanu

这个doc是你自己写的吗？如果是，那么就是被黑客加密了。加密了的文件，必须要有解密软件和密码，才能够解密。直接打开如果能看到内容那就起不到勒索的目的了。
如果你找不到勒索人，就无法解密。如果对方不是以索钱为目的，那么就是无解，属于100%破坏性的病毒行为，撕票。试试看第三方通用解密，但是不一定能解。

netsonicyxf@KF

mifanu 发表于 2022-5-16 15:40
这个doc是你自己写的吗？如果是，那么就是被黑客加密了。加密了的文件，必须要有解密软件和密码，才能够解 ...

是家人写的。文件打开时没有弹出一般勒索软件显示如何把钱转给对方的信息，勒索方如何要钱？

mifanu

netsonicyxf@KF 发表于 2022-5-16 16:14
是家人写的。文件打开时没有弹出一般勒索软件显示如何把钱转给对方的信息，勒索方如何要钱？

不是每个勒索者都有完善的收钱计划，有的就是半途而废。怕担风险，不敢收钱呗。看看3389有没有关闭，最好是关上。

4O4

恕未下载一楼附件查看。

再替搜个同类图片，凭经验看就是中招了，虽自己没亲眼见过中勒索的电脑。

netsonicyxf@KF

mifanu 发表于 2022-5-16 17:20
不是每个勒索者都有完善的收钱计划，有的就是半途而废。怕担风险，不敢收钱呗。看看3389有没有关闭，最好 ...

装机后就装了卡巴斯基Endpoint Security 11.6，防火墙开启。想不通怎么会染毒的。
另外看端口是否在命令行下用：netstat -a 命令？

mifanu

netsonicyxf@KF 发表于 2022-5-16 19:13
装机后就装了卡巴斯基Endpoint Security 11.6，防火墙开启。想不通怎么会染毒的。
另外看端口是否在命令 ...

嗯。