V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
dazkarieh
V2EX  ›  问与答

办公用的 macbook 通过 icloud 被 win 下的 WNCRY 勒索病毒渗透,许多工作文档都被加密隐藏了,怎么恢复?

  •  
  •   dazkarieh · 2023-02-01 17:14:43 +08:00 · 1354 次点击
    这是一个创建于 481 天前的主题,其中的信息可能已经有所发展或是发生改变。

    上小学的娃儿不知受了什么刺激,最近疯狂迷上了病毒,不仅看各种病毒解说视频上瘾,还亲自实践,在家里的 imac 里下了一大堆 win 系统病毒,然后装虚拟机在 win 里玩毒。

    因为我偷懒把办公用的 macbook 的桌面、文档目录设成了 icloud 同步(有时懒得带 Macbook 回家),病毒通过虚拟机的共享渗透了 icloud 的桌面及文档。今天突然发现工作用的 macbook 文档目录与桌面许多 pdf 、office 、图片文件都被 WNCRY 勒索病毒感染隐藏了,只有少部分幸存下来。

    损失重大,教训惨痛,请问论坛的小伙伴们还有得救吗??

    16 条回复    2023-02-02 09:30:32 +08:00
    nba2k9
        1
    nba2k9  
       2023-02-01 17:19:11 +08:00
    wanna cry...
    745839
        2
    745839  
       2023-02-01 17:23:15 +08:00
    病毒通过虚拟机的共享渗透了 icloud 的桌面及文档

    我想请 LZ 详细说说
    riggzh
        3
    riggzh  
       2023-02-01 17:24:40 +08:00
    @745839 像 PD 这种默认都是共享桌面和文档的。
    TongNianShanHe
        4
    TongNianShanHe  
       2023-02-01 17:26:56 +08:00 via Android
    有专门解密工具,搜一下
    dazkarieh
        5
    dazkarieh  
    OP
       2023-02-01 17:38:08 +08:00
    @nba2k9 #1 i wanna cry

    @riggzh #3 对,就是用的 parallels desktop

    @TongNianShanHe #4 谢,我去找找,死马当活马医了
    745839
        6
    745839  
       2023-02-01 17:44:18 +08:00
    @riggzh 原谅我才疏学浅,PD 是啥?
    SingeeKing
        7
    SingeeKing  
       2023-02-01 17:47:27 +08:00
    iCloud 竟然没有保存历史版本

    用 dropbox 的理由 +1
    Chaconne
        8
    Chaconne  
       2023-02-01 18:20:55 +08:00 via iPhone   ❤️ 1
    你家小孩可以喔
    chendl111
        9
    chendl111  
       2023-02-01 18:25:49 +08:00
    为什么不给你家小孩单独一个电脑
    TongNianShanHe
        10
    TongNianShanHe  
       2023-02-01 18:40:10 +08:00
    @dazkarieh
    1. https://github.com/gentilkiwi/wanakiwi/releases 这是随手搜的一个,国内一些安全厂商好像也有解密工具(不过我记得大部分的解密工具原理是搜索内存残留的密钥,如果重启了可能就不好办)
    2. 还是别把鸡蛋放在一个篮子里,多端备份还是有必要的
    3. 至于小孩嘛.....稍微批评一下,他估摸着也知道病毒的危害了,也可以适当引导一下,但别让他自己造病毒,不然可就太刑了
    Thatscode99
        11
    Thatscode99  
       2023-02-01 20:57:49 +08:00 via iPhone
    @745839 parallels desktop
    zpxshl
        12
    zpxshl  
       2023-02-01 21:07:29 +08:00 via Android
    我跟朋友小学也沉迷病毒...而且他也曾把家里的电脑给...
    duckgo991
        13
    duckgo991  
       2023-02-01 21:09:27 +08:00
    没救了,谁让你不上版本控制
    jfdnet
        14
    jfdnet  
       2023-02-01 21:55:47 +08:00
    你就是把文档都无脑放桌面的下场。。。
    Ta0Ta0Ta0
        15
    Ta0Ta0Ta0  
       2023-02-02 09:20:45 +08:00
    这真是一个悲伤的故事
    Amturing
        16
    Amturing  
       2023-02-02 09:30:32 +08:00 via Android
    OneDrive 就是好,被加密了,我还原一下就好了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3330 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 05:03 · PVG 13:03 · LAX 22:03 · JFK 01:03
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.