朋友中了 Locky 变种,求助!

2016 年 5 月 21 日
 acess
很重要的文件被加密了,如果没有办法破解就只能交钱了。
样本是一个 jscript 脚本,我在虚拟机里运行了一下,发现最终执行加密的是一个随机名字的 exe ,已经上传到网盘:
https://db.tt/ZRbNyXMP
2363 次点击
所在节点    问与答
6 条回复
naver1
2016 年 5 月 21 日
正在折腾
naver1
2016 年 5 月 21 日
没办法,加密密钥被传到服务器了。
naver1
2016 年 5 月 21 日
不能,每次加密的密钥都不同,有解密方式也需要具体对应的密钥来解密。
loading
2016 年 5 月 21 日
如果黑掉密钥服务器,也是一笔钱啊~
qq316107934
2016 年 5 月 21 日
系统装一个轻量级的 Hips 还是很有必要的
michaelchs
2016 年 5 月 22 日
还有这么招人的。。。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/280230

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX