NAS中了勒索病毒后缀为encrypt - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 NAS中了勒索病毒后缀为encrypt

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[求助] NAS中了勒索病毒后缀为encrypt

Chiuyui 初生襁褓狮帖子:5 注册: 2019-07-29 来自:	发表于： 2019-07-29 08:37 \| 只看楼主短消息资料字号：小中大 1楼 NAS中了勒索病毒后缀为encrypt 19号爆发的时候中的...目前情况为服务器上文件绝大部分被加密，有源文件，赎金也交了，黑客也把解密钥匙给了我，但是不知道什么原因解密不了，LINUX命令行会报错。后来又让我交赎金黑客亲自解密，我跟他聊了一个礼拜...到现在也没个结果。抱着试试的心态来这求助一下用户系统信息：Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.142 Safari/537.36
Chiuyui 初生襁褓狮帖子:5 注册: 2019-07-29 来自:	分享到：

麦青儿管理员帖子:17114 注册: 2004-03-26 来自:	发表于： 2019-07-29 10:28 \| 短消息资料字号：小中大 2楼回复 1F Chiuyui 的帖子装的什么安全软件？他们没管你吗请把勒索信、勒索文件及密钥等发上来看看，点击本帖右下“引用”，上传附件
麦青儿管理员帖子:17114 注册: 2004-03-26 来自:

Chiuyui 初生襁褓狮帖子:5 注册: 2019-07-29 来自:	发表于： 2019-07-29 11:24 \| 只看楼主短消息资料字号：小中大 3楼回复: NAS中了勒索病毒后缀为encrypt 引用: 原帖由麦青儿于 2019-7-29 10:28:00 发表装的什么安全软件？他们没管你吗请把勒索信、勒索文件及密钥等发上来看看，点击本帖右下“引用”，上传附件附件: 文件名:README_FOR_DECRYPT.txt 下载次数:649 文件类型:text/plain 文件大小: 上传时间:2019-7-29 11:24:18 描述:txt 附件: 文件名:加密文件 .rar 下载次数:603 文件类型:application/octet-stream 文件大小: 上传时间:2019-7-29 11:24:18 描述:rar
Chiuyui 初生襁褓狮帖子:5 注册: 2019-07-29 来自:

Chiuyui 初生襁褓狮帖子:5 注册: 2019-07-29 来自:	发表于： 2019-07-29 11:25 \| 只看楼主短消息资料字号：小中大 4楼回复: NAS中了勒索病毒后缀为encrypt 引用: 原帖由 Chiuyui 于 2019-7-29 11:24:00 发表引用: 原帖由麦青儿于 2019-7-29 10:28:00 发表装的什么安全软件？他们没管你吗请把勒索信、勒索文件及密钥等发上来看看，点击本帖右下“引用”，上传附件附件: 文件名:密匙1.rar 下载次数:737 文件类型:application/octet-stream 文件大小: 上传时间:2019-7-29 11:25:23 描述:rar
Chiuyui 初生襁褓狮帖子:5 注册: 2019-07-29 来自:

麦青儿管理员帖子:17114 注册: 2004-03-26 来自:	发表于： 2019-07-29 17:35 \| 短消息资料字号：小中大 5楼回复：NAS中了勒索病毒后缀为encrypt 转给分析员看了，请稍等
麦青儿管理员帖子:17114 注册: 2004-03-26 来自:

麦青儿管理员帖子:17114 注册: 2004-03-26 来自:	发表于： 2019-07-31 17:19 \| 短消息资料字号：小中大 6楼回复 1F Chiuyui 的帖子你中的是 eCh0raix勒索病毒，工程师刚试了下，利用黑客提供的工具是可以解密的，可能只是使用的姿势不对。注意：一是需要把勒索信和被加密文件放在同一个目录下，二是linux下直接执行 elf 程序需要用chmod命令把相关文件设为可执行，然后在命令行内输入“./[可执行程序名称]”才能正常执行起来 D_XZ2[Y`5BON9KI2~X)BGB6.png (10.62 K) 2019-7-31 17:22:37 麦青儿最后编辑于 2019-07-31 17:22:37
麦青儿管理员帖子:17114 注册: 2004-03-26 来自:

dg1vg4 版主帖子:1673 注册: 2007-12-10 来自:江苏	发表于： 2019-07-31 18:37 \| 短消息资料字号：小中大 7楼回复：NAS中了勒索病毒后缀为encrypt 楼主用的是什么NAS？天下没有免费的午餐，人是安全中最薄弱的环节。
dg1vg4 版主帖子:1673 注册: 2007-12-10 来自:江苏

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2019-08-01 08:42 \| 短消息资料字号：小中大 8楼回复 6F 麦青儿的帖子使用的姿势不对那要人家操作电脑前先摆好啥姿势啊
天月来了版主帖子:76904 注册: 2007-02-06 来自:

Chiuyui 初生襁褓狮帖子:5 注册: 2019-07-29 来自:	发表于： 2019-08-01 09:46 \| 只看楼主短消息资料字号：小中大 9楼回复: NAS中了勒索病毒后缀为encrypt 引用: 原帖由麦青儿于 2019-7-31 17:19:00 发表你中的是 eCh0raix勒索病毒，工程师刚试了下，利用黑客提供的工具是可以解密的，可能只是使用的姿势不对。注意：一是需要把勒索信和被加密文件放在同一个目录下，二是linux下直接执行 elf 程序需要用chmod命令把相关文件设为可执行，然后在命令行内输入“./[可执行程序名称]”才能正常执行起来 D_XZ2[Y`5BON9KI2~X)BGB6.png (10.62 K) 2019-7-31 17:22:37 谢谢，我明白了
Chiuyui 初生襁褓狮帖子:5 注册: 2019-07-29 来自:

Chiuyui 初生襁褓狮帖子:5 注册: 2019-07-29 来自:	发表于： 2019-08-01 09:46 \| 只看楼主短消息资料字号：小中大 10楼回复 7F dg1vg4 的帖子群晖218
Chiuyui 初生襁褓狮帖子:5 注册: 2019-07-29 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT