一个24小时运行的Win7中了勒索病毒！！！

显示全部楼层 · 发表于 2022-5-23 22:48:21

本帖最后由陪你去见鬼于 2022-5-24 02:38 编辑

事情是这样的，昨天下午一家人出去吃饭，晚上回来打开电脑发现我nas里面所有文件都打不开了，每个目录下都有一个txt文件，打开里面是英文，复制内容到翻译软件，大概意思是说所有文件都被加密了，如果需要复原必须支付一定金额给黑客，当场吐血。再打开运行在esxi里面的虚拟机Win7系统，提示必须输入密码才能进入，意味着无法进行任何操作。
我的Win7和nas系统都是安装在一个迷你主机里面，平时win7用来挂机下载，nas作为全家所有设备的数据共享中心，里面有大量照片和电影，现在全部被加密了。

显示全部楼层 · 发表于 2022-5-23 22:51:42

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2022-5-23 23:06:40

本帖最后由去太去甚于 2022-5-23 23:21 编辑

mkp后缀的勒索病毒是makop勒索病毒演化而来，这种病毒是phobos家族的分支，我不确定有没有解密工具

https://www.nomoreransom.org/zh/index.html 我好像没找到这个勒索的解密工具

显示全部楼层 · 发表于 2022-5-23 23:08:10

本帖最后由 00006666 于 2022-5-23 23:10 编辑

(一) 给个被勒索文件和勒索加密信，压缩打包上传网盘分享，我看一下能不能解密。

(二) 这种可能是被爆破然后投放勒索病毒。

显示全部楼层 · 发表于 2022-5-23 23:15:20

Makop

显示全部楼层 · 发表于 2022-5-23 23:23:49

防勒索的话，智量/KART/HMPA吧

显示全部楼层 · 发表于 2022-5-23 23:27:16

00006666 发表于 2022-5-23 23:08
(一) 给个被勒索文件和勒索加密信，压缩打包上传网盘分享，我看一下能不能解密。

(二) 这种可能是被爆 ...

怕会感染其他设备，已经把所有盘都格了，数据有些有备份网盘，一些没备份的就没了，搞了一天

显示全部楼层 · 发表于 2022-5-23 23:29:45

makop目前无解

显示全部楼层 · 发表于 2022-5-23 23:31:52

Jirehlov1234 发表于 2022-5-23 23:29
makop目前无解

血的教训，折腾了一天，把所有盘都格了，系统重新下载安装，数据大部分都没了

显示全部楼层 · 发表于 2022-5-23 23:36:18

这个小主机装了爱快、一个cdn服务、Win7和OMVnas系统，win的安全性还真是差，这样也能中招，其他三个都是Linux系统，估计是没黑客瞧得上

陪你去见鬼头像被屏蔽	楼主\| 发表于 2022-5-23 22:51:42 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
陪你去见鬼头像被屏蔽
	回复举报

[求助] 一个24小时运行的Win7中了勒索病毒！！！

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源