求助，服务器被加密了

星舰earth

一大早起来发现服务器除了*.msi *.exe *.msu文件后缀名以外的文件全部被加密了 后面全部变成了*.[[thaGBhal]].[[MyFile@waifu.club]].svh 这是什么病毒 有解决方案吗？

nmyh

有点像中了勒索病毒，但不清楚该怎么办没遇到过

星舰earth

nmyh 发表于 2024-6-11 17:07
有点像中了勒索病毒，但不清楚该怎么办没遇到过

是勒索病毒，但是我不知道是哪种 怎么解决

nmyh

有个360的查询：https://lesuobingdu.360.cn
但找到的可能的两个类型，提示“目前暂时无法解密”

星舰earth

nmyh 发表于 2024-6-11 20:41
有个360的查询：https://lesuobingdu.360.cn
但找到的可能的两个类型，提示“目前暂时无法解密”

查了一下，后缀都不是.svh 现在只能看加密文件分析

特斯拉

重装系统

星舰earth

特斯拉 发表于 2024-6-12 20:03
重装系统

那你数据就是不是全废了呢

yyt3150

星舰earth 发表于 2024-6-12 20:19
那你数据就是不是全废了呢

有重要数据的服务器防护都不重视，还中勒索病毒！。。不重装系统，那就等着看有人问你们要钱不。

ANY.LNK

看着像Makop（Phobos）勒索，暂时无法通过交赎金以外的方式解密

玻璃钢耗子

服务器不都是租用运营商的吗？被加密直接找运营商解决，和你没关系。