瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了勒索病毒，麻烦各位大神解救一下，后缀harma

1   1  /  1  页   跳转页

[求助] 中了勒索病毒，麻烦各位大神解救一下，后缀harma

收藏
andy君
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2019-07-31
  • 来自:
发表于： 2019-07-31 10:47 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了勒索病毒，麻烦各位大神解救一下，后缀harma

麻烦各位大神解救一下，附件上传了勒索信息和勒索病毒的样本，感谢！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/7.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; .NET4.0C; .NET4.0E)

附件附件:

下载次数:550
文件类型:application/x-zip-compressed
文件大小:
上传时间:2019-7-31 10:47:48
描述:zip

附件附件:

下载次数:517
文件类型:text/plain
文件大小:
上传时间:2019-7-31 10:47:48
描述:txt
分享到：
gototop
 
麦青儿
头像
管理员
  • 帖子:17042
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2019-07-31 12:01 | 短消息 资料
字号： 小 中 大 2楼

回复：中了勒索病毒，麻烦各位大神解救一下，后缀harma

已转相关人员，请稍等。
中招前装的什么安全软件？
gototop
 
andy君
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2019-07-31
  • 来自:
发表于： 2019-07-31 14:42 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F 麦青儿 的帖子

中招前装的360
gototop
 
麦青儿
头像
管理员
  • 帖子:17042
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2019-07-31 15:51 | 短消息 资料
字号： 小 中 大 4楼

回复：中了勒索病毒，麻烦各位大神解救一下，后缀harma

harma后缀对应的应该是Crysis勒索病毒的变种，这个目前还没法解密。
如果文件实在重要，可以先留个备份，以备将来万一能恢复。
平时注意系统及时打补丁，不要使用弱口令，防已知/未知 勒索病毒推荐使用 瑞星之剑 。
最后编辑麦青儿 最后编辑于 2019-07-31 15:53:25
gototop
 
andy君
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2019-07-31
  • 来自:
发表于： 2019-08-01 11:45 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复 4F 麦青儿 的帖子

备份完文件我应该清除病毒？感谢，中了勒索病毒的电脑一直无法安装瑞星之剑、360来杀毒
gototop
 
麦青儿
头像
管理员
  • 帖子:17042
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2019-08-01 11:54 | 短消息 资料
字号： 小 中 大 6楼

回复 5F andy君 的帖子

无法安装瑞星之剑？安装失败提示啥？截个图发上来吧。

杀毒用 瑞星安全云终端，或 瑞星杀毒软件V17 ，安装后升级全盘扫一遍，目前都能免费用。
最后编辑麦青儿 最后编辑于 2019-08-01 11:58:28
gototop
 
andy君
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2019-07-31
  • 来自:
发表于： 2019-08-07 16:41 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复 6F 麦青儿 的帖子

提示文件损坏，需要进入安全模式才可以安装吗？对中毒加密的硬盘写入删除数据会影响数据恢复吗？专门的数据恢复公司可以恢复吗？小白问题有点多，感谢！
gototop
 
麦青儿
头像
管理员
  • 帖子:17042
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2019-08-08 11:44 | 短消息 资料
字号： 小 中 大 8楼

回复 7F andy君 的帖子

可能是网络传输中间出了问题，或者受本机其他安全软件影响，下载完可以对比一下瑞星之剑的MD5值，看看是否文件被更改了：AAF7CA13FB75B40EB5C7023F9DFC7DD0
如果与上面的MD5不同，请先卸载其他安全软件，换ie或chrome浏览器重新下载安装。
如果操作有困难，请加工程师QQ 3096531955，让他替你弄。

你是被勒索病毒加密了文件，因为现在没有密钥所以无法解密，只能等将来黑客被国际刑警抓住或密钥泄露了才能解。
专门的数据恢复公司恢复不了，如果是误删了文件，他们也许能恢复，那时才有避免写入新数据，覆盖硬盘上的老数据导致无法恢复一说。
gototop
 
麦青儿
头像
管理员
  • 帖子:17042
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2019-08-08 15:49 | 短消息 资料
字号： 小 中 大 9楼

回复: 中了勒索病毒，麻烦各位大神解救一下，后缀harma

附上个查MD5的工具

附件附件:

文件名:Hash_1.0.4.rar
下载次数:506
文件类型:application/octet-stream
文件大小:
上传时间:2019-8-8 15:49:10
描述:rar
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT