完蛋，中病毒了，有没有解法？勒索病毒

[jccaipc]

刚打开电脑发现文件名后缀都变成了 [[TzP0BhEtRaQ1F]].[[[e-mail]]].peng ，google 了一下，发现中的是 勒索病毒，文件都被加密了， 还有救吗？

[chaoschick]

盲猜一个 你用了元气桌面 👻

[printese]

就当前这 Windows 勒索病毒态势，还是换 Linux 保平安吧(手动狗头)

记得上大学那会儿，机房电脑用 U 盘经常能发现病毒感染，还好我用的 Linux ，插上找到二进制一删完事，同学 U 盘发现病毒了也经常找我帮忙删

[plko345]

怎么中毒的也说说呀，让大伙避避

[0xsui]

光说有啥用……发个图让大家见识见识病毒长啥样子啊

[user100saysth]

害怕

[neroxps]

@printese 如果不懂 Linux 中毒了你自己没发现，kernel 被人替换掉可能都不知道呢

[luckyc]

什么版本的 os?
杀毒软件? windows defender 开着吗

[laminux29]

笑死，但凡你安装一个 360 安全卫士极速版或 360 杀毒，都能避免这种问题。生产环境，千万别裸奔。

[Swimming]

@laminux29 装了 360 电脑还是自己的吗

[failed2ban]

勒索病毒没有公开密钥无解。

[a33291]

@neroxps 对,他这也是半吊子,中毒这事和系统有啥关系,人会维护,有安全意识啥系统都不会中毒(真系统 0day 多半也是自己作的,哪个大神没事专门攻击自己,广撒网中毒的水平都次)

[june4]

@neroxps linux 要怎么中毒？本来人用得就少目标小，软件还基本都是库里的，我机子上只有 vsc 和 fq 工具不是库里的。

[niubee1]

我的 windows 机器基本就只从 steam 下游戏，要中毒还是很遥远

[hefish]

楼上的大佬说的对，信息安全要素，首先是人，然后才是技术，然后是工具，然后是 SOP 。

[shannn]

@niubee1 前段时间有个国外主播玩了点播的 steam 游戏中毒了，电脑里的加密货币被盗了

[clementewy]

安装了什么

[mrzx]

@printese 针对 linux 的病毒不是没有,有,只是数量稀少,如果以后用 linux 的多了,自然针对 linux 的病毒也都多起来了

而且以前做病毒,只是为了炫技.现在大多走的是后门或者勒索之类的 获利才是现在编写后门和勒索之类的首要目标

主要是比特币这类的虚拟货币出来之后,即使是 FBI 或国际刑警组织很难追踪钱的刘翔,自然勒索病毒就流行起来了...以前不是不能做类似的勒索,而是做出来之后,别人可以顺着资金的流量最终把你给抓起来..


我在公司里,所有关键存储服务器都做了整体硬盘快照,ZFS 和 Btrfs 文件格式都支持快照,真遇到了,最多丢失一天的数据(我每天凌晨 3 点自动做一次快照)

[0xC000009F]

@june4 针对 Linux 的挖矿脚本和勒索病毒也不少吧，就流氓软件和一些恶作剧性质的病毒少一些。

[stinkytofux]

评论区都在干啥, 没人回答 OP 的问题么.

中勒索病毒没有解决办法, 格盘重装吧. 你可以尝试支付赎金, 但是大概率还是拿不到密钥.
如果试图找破解密钥的方法, 那就洗洗睡吧.

[mrzx]

我这里还保留这专门针对 linux 的勒索病毒和 windows 勒索病毒的样本.