急救，请各位支招！文件被自动加上“.bztytod”的扩展名 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 可疑文件交流急救，请各位支招！文件被自动加上“.bztytod”的扩展名

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十六次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

急救，请各位支招！文件被自动加上“.bztytod”的扩展名

本主题由在线技术支持工程师瑞星工程师12 于 2015-1-30 14:59:06 执行移动主题操作

supwang 初生襁褓狮帖子:7 注册: 2005-12-04 来自:	发表于： 2015-01-30 14:41 \| 只看楼主短消息资料字号：小中大 1楼急救，请各位支招！文件被自动加上“.bztytod”的扩展名电脑里除了C盘之外，其余的盘符内所有的jpg、office、pdf等文件，在电脑开机之后文件扩展名被自动加上了“.bztytod”的扩展名（而且原本扩展名都是小写的，现在都被改为了大写字母）。将“.bztytod”的扩展名删除之后，原来的文件也再也打不开了，并且重启电脑之后“.bztytod”的扩展名又被自动加上了。请教各位，有遇到过类似的情况吗，谢谢！附加一个被感染的文件： http://pan.baidu.com/s/1dDzqs3v 附件: 您所在的用户组无法下载或查看附件 supwang 最后编辑于 2015-01-30 15:26:21
supwang 初生襁褓狮帖子:7 注册: 2005-12-04 来自:	分享到：

314698711@qq.com 版主帖子:2609 注册: 2014-08-04 来自:futura	发表于： 2015-01-30 14:45 \| 短消息资料字号：小中大 2楼回复 1F supwang 的帖子你QQ好多少
314698711@qq.com 版主帖子:2609 注册: 2014-08-04 来自:futura

supwang 初生襁褓狮帖子:7 注册: 2005-12-04 来自:	发表于： 2015-01-30 14:53 \| 只看楼主短消息资料字号：小中大 3楼回复: 急救，请各位支招！文件被自动加上“.bztytod”的扩展名引用: 原帖由 314698711@qq.com 于 2015-1-30 14:45:00 发表你QQ好多少 41696915
supwang 初生襁褓狮帖子:7 注册: 2005-12-04 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2015-01-30 14:54 \| 短消息资料字号：小中大 4楼回复 1F supwang 的帖子这个出问题前，你打开过不明邮件吧？那邮件的附件找来这个可能是这几天流行的加密勒索病毒。它的加密是第三方不可解的，只有制毒者可解百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING	发表于： 2015-01-30 14:58 \| 短消息资料字号：小中大 5楼回复: 急救，请各位支招！文件被自动加上“.bztytod”的扩展名发现文档被加密的各位：如果您是运行某个邮件附件后出现此现象，请把该邮件连附件转发到bbs@rising.com.cn，再附上个被加密过的文件。邮件里请尽可能详细的描述您遇到的情况，并留下联系方式（QQ，电话或其它，随您）。注意：邮件附件、被加密的文件都需要。我们收到后会尽快分析，一有结果会第一时间答复您。找不到邮件附件的，请通过论坛短消息把联系方式发来，工程师会尽快联系您。欢迎加入瑞星杀毒软件QQ群 47032532 瑞星个人防火墙QQ群 204732153 瑞星路由安全卫士QQ群 213941034 瑞星安全WiFi QQ群 81864985 瑞星手机安全助手QQ群 64866930
瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2015-01-30 15:01 \| 短消息资料字号：小中大 6楼回复：急救，请各位支招！文件被自动加上“.bztytod”的扩展名额疯了这样的求助日渐增加了百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

supwang 初生襁褓狮帖子:7 注册: 2005-12-04 来自:	发表于： 2015-01-30 15:04 \| 只看楼主短消息资料字号：小中大 7楼回复: 急救，请各位支招！文件被自动加上“.bztytod”的扩展名引用: 原帖由瑞星工程师12 于 2015-1-30 14:58:00 发表发现文档被加密的各位：如果您是运行某个邮件附件后出现此现象，请把该邮件连附件转发到bbs@rising.com.cn，再附上个被加密过的文件。邮件里请尽可能详细的描述您遇到的情况，并留下联系方式（QQ，电话或其它，随您）。注意：邮件附件、被加密的文件都需要。我们收到后会尽快分析，一有结果会第一时间答复您。找不到邮谢谢，我晚上回去看看。是前几天从别人那里拷贝了点PS教学视频后才出现这个问题的，邮件没有很深印象。
supwang 初生襁褓狮帖子:7 注册: 2005-12-04 来自:

supwang 初生襁褓狮帖子:7 注册: 2005-12-04 来自:	发表于： 2015-01-30 15:26 \| 只看楼主短消息资料字号：小中大 8楼回复: 急救，请各位支招！文件被自动加上“.bztytod”的扩展名引用: 原帖由天月来了于 2015-1-30 14:54:00 发表这个出问题前，你打开过不明邮件吧？那邮件的附件找来这个可能是这几天流行的加密勒索病毒。它的加密是第三方不可解的，只有制毒者可解谢谢，晚上回去仔细看一下！
supwang 初生襁褓狮帖子:7 注册: 2005-12-04 来自:

supwang 初生襁褓狮帖子:7 注册: 2005-12-04 来自:	发表于： 2015-01-30 19:44 \| 只看楼主短消息资料字号：小中大 9楼回复: 急救，请各位支招！文件被自动加上“.bztytod”的扩展名引用: 原帖由瑞星工程师12 于 2015-1-30 14:58:00 发表发现文档被加密的各位：如果您是运行某个邮件附件后出现此现象，请把该邮件连附件转发到bbs@rising.com.cn，再附上个被加密过的文件。邮件里请尽可能详细的描述您遇到的情况，并留下联系方式（QQ，电话或其它，随您）。注意：邮件附件、被加密的文件都需要。我们收到后会尽快分析，一有结果会第一时间答复您。找不到邮你好，邮件已发，请留意查收。
supwang 初生襁褓狮帖子:7 注册: 2005-12-04 来自:

supwang 初生襁褓狮帖子:7 注册: 2005-12-04 来自:	发表于： 2015-01-31 10:24 \| 只看楼主短消息资料字号：小中大 10楼回复：急救，请各位支招！文件被自动加上“.bztytod”的扩展名已经有上万个jpg和office文档被改，怎么办！
supwang 初生襁褓狮帖子:7 注册: 2005-12-04 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT