瑞星卡卡安全论坛

请帮忙啊！CTB-locker病毒

公司一台电脑中了CTB-locker病毒




文档都被加了个同一的后缀。




文件无法解开了！


附件是疑似病毒邮件，和被修改后缀的文档。不知如何处理啊！

用户系统信息：Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Maxthon/4.4.3.4000 Chrome/30.0.1599.101 Safari/537.36

附件: virus.rar

发现文档被加密的各位：

如果您是运行某个邮件附件后出现此现象，请把该邮件连附件转发到bbs@rising.com.cn，再附上个被加密过的文件。邮件里请尽可能详细的描述您遇到的情况，并留下联系方式（QQ，电话或其它，随您）。
注意：邮件附件、被加密的文件都需要。

我们收到后会尽快分析，一有结果会第一时间答复您。找不到邮件附件的，请通过论坛短消息把联系方式发来，工程师会尽快联系您。

谢谢，本帖子1楼附件中已将把邮件导进，还有一个被加密的文件

被加密的文件也需要发邮件到 bbs@rising.com.cn。

谢谢，已经发送了！！

被病毒破坏的文件已传送到邮箱，有劳帮忙恢复回传，万分谢谢！