完蛋，中病毒了，有没有解法？勒索病毒

[jccaipc]

刚打开电脑发现文件名后缀都变成了 [[TzP0BhEtRaQ1F]].[[[e-mail]]].peng ，google 了一下，发现中的是 勒索病毒，文件都被加密了， 还有救吗？

[liuidetmks]

找到病毒，看看他的实现有没有漏洞，比如说随机数直接就是 rand srand 之类的，可以把加密的密钥试出来

---
可能性极小，因为现在很多都是用的勒索即服务（ Raas ），软件代码质量应该没有明显漏洞。

如果数据价值大，可以先试试，万一运气好呢，再不行就交赎金把

[june4]

@bruce0 开端口还不加密码这不是主动招打吗？另外攻击服务器和攻击 pc 也不是一回事，pc 一般没有开放端口，甚至还躲在路由后面。

[avrillavigne]

@liuzimin 火绒说可以

[koa]

就当是硬盘坏了，没救。

[sudo123]

@Swimming 单独装 360 杀毒还行，不用装卫士

[mingtdlb]

@chaoschick #1 真的假的？不至于吧，这么光明正大投毒总感觉不能够...

[roychaos]

在网上看见过中勒索病毒，现实中没见过，佬牛的，是干大事的人

[alading11]

@niubee1 #27 倒也不是用户问题，steam 在这方面的政策是有利有弊的，游戏初上架是有审核的，但是后续更新就不会审核了，这点是双刃剑。比如如果游戏更新出现 bug ，可以迅速推出新版本解决 bug 不需要 steam 官方审核，但是#15 说的就是有人利用了这点，用初次上架正常的游戏在更新里藏毒，大部分很难防住。

[charles0]

无解，这就提醒大家备份的重要性了

[charles0]

@opengps Linux 目标一般价值更高，都是些服务器，针对它的恶意软件非常多，最常见的是勒索病毒、挖矿病毒、僵尸网络和木马，它们可以窃取敏感信息、加密文件勒索、后台偷偷挖矿变现、发起 DDoS 、……

[charles0]

@charles0 或者进一步攻击其他用户（在网页上挂木马）

[wsbqdyhm]

只感染本机硬盘吗？如果是联网的 nas 应该不至于连带吧

[edisonwong]

怎么没人说 mac ，对比 windows ，linux ，个人感官出事的频率少些

[frankilla]

要不死马当活马医？下载能下载的杀毒软件一个个试试看谁能杀这个毒。

[uprit]

没救了。赎金付了也不会解密的。除非你有备份。
另外检查下局域网内其他设备的文件。
俺的 NAS 就被波及了，好几个 T 的文件都感染了。
不过，俺有备份，折腾恢复，花了两天时间。
还是想想以后怎么应付这种情况。

[uprit]

@wsbqdyhm 如果被感染的 Windows 能访问到 NAS ，比如映射了本地磁盘，这些 NAS 文件夹会被全部感染。一样的，不止 NAS ，其他设备的共享文件夹，只要能被 Windows 发现且保存过凭据，都无可幸免。俺为此损失过好几 T 的资料。

[poteken]

@uprit 那太可怕了，Windows 看样子要与 nas 隔离。请问你现在是如何防范的呢？