勒索病毒...中招了啊

[xifangczy]

还是文员那台电脑，所有重要资料都在里面，不过好像只有桌面和我的文档内文件被加密了其他盘里的文件都正常。

引以为戒啊，一定一定要有备份！！！

[Smirn0ff]

不行数据恢复！

[xifangczy]

用删除恢复的软件能恢复一点点...猜测加密过程不是直接修改文件，生成加密后文件删掉源文件这样的过程... 由于加密操作太多 覆盖了很多恢复不了。
加密过程中找到病毒进程 dump 内存镜像，在 dump 文件里找说不定能找到私钥...已经结束完成清空了内存...真想不到什么太好的办法。

[Autonomous]

@xifangczy dump 里面应该找不到私玥的吧，加密一般用公钥就行了

[liuyi_beta]

@xifangczy 那就基本无解了，付款或者直接放弃。

[vcfghtyjc]

@xifangczy 萌新问一下什么是 3389 ？另外，公司最后怎么处理责任人的？

[cnkuner]

果然安全最薄弱的环节是人

[xifangczy]

@vcfghtyjc 3389 是 Windows 远程桌面连接.
好在还有各位笔记本内还有一些旧文件，也不是不可修复，就让他自己加班处理吧。