中病毒了，要交600刀，怎么办？？？

microwen

听说warringah council前两天有几台workstations中招了

luyangcy

没有备份，只有交钱或放弃文件，没其他办法。

阿德莱德的流氓

jesusblessme 发表于 2014-11-20 10:17
lz是win7吗? 可以参考下面的图.

没有这个界面，可能你的版本比较高。

也是windows7

jesusblessme

阿德莱德的流氓 发表于 2014-11-20 13:30
没有这个界面，可能你的版本比较高。

也是windows7

这个是windows 7 pro的默认选项, 你的是home版本,或者被手动禁止了?
看下面的引用. 虽然现在来说晚了,但是今后还是启用吧,这个功能确实很有用.

System protection might not be turned on for the drive those files are stored on. If system protection is not turned on, Windows can't create previous versions.

Open the Start Menu.
Right-click on the Computer button.
Select Properties.
Click the System Protection link in the left pane.
Click the hard disk drive or partition that you want to turn System Protection off for.
Click Configure.
Check the first option.

Poweregg

是这个email吧，我也收到了，一看邮件地址就有问题。。。。
我还特地去下载，是个zip，里面是exe

Poweregg

qwertyui 发表于 2014-11-17 14:37
我试过系统还原，不但不能恢复被加密的文件，还被系统删除了还原点之前的文件。所以不能解决LZ的问题。 ...

就是为了防止此类病毒，我特地订购了dropbox的Packrat功能
可以恢复任意历史文件

cantonese

码

healthyz

scary..........

cantonese

LZ被耍流氓了！

win7

好恐怖！

此流氓是澳洲或国际流氓，比阿德莱德的流氓狠！

阿德莱德的流氓

jesusblessme 发表于 2014-11-20 16:39
这个是windows 7 pro的默认选项, 你的是home版本,或者被手动禁止了?
看下面的引用. 虽然现在来说晚了,但 ...

谢谢

fangray

jesusblessme 发表于 2014-11-17 15:48
好吧,好人做到底,手把手来帮忙解决此问题吧.
在之前的链接里面,一步步跟着它,把病毒手动删除. - 本人很负责 ...

学习了！

不鸣

学习

上班ing

离线异地备份是王道啊，中招了就晚了
求助谁都没有用，加密的文件基本上没有密钥是无法恢复的。。。

limyae2009

brahmasky 发表于 2014-11-17 23:32
第一次听说这个，涨姿势，这个可以报警吧，虽然不知道查不查得出来

lz文件还原了么？ ...

澳洲金融行业，几乎家家都被黑过，交钱有时候是最快也是最省的办法。报警根本不会有用的，黑客也不一定在澳洲境内。

这几乎是澳洲金融行业人人皆知的潜规则了。

Poweregg

limyae2009 发表于 2014-11-20 17:21
澳洲金融行业，几乎家家都被黑过，交钱有时候是最快也是最省的办法。报警根本不会有用的，黑客也不一定在 ...

关键就怕交钱不办事，钱又退不回来

limyae2009

Poweregg 发表于 2014-11-20 18:22
关键就怕交钱不办事，钱又退不回来

是啊，有这个风险还。


我听到的一般是交钱了别人就不攻击了。但黑客何其多，付给了张三还要等以后的李四。

Leetecit

这个不是真的encryption加密，只是复制（可能是压缩)然后删除，走个恢复删除文件的程序就明白了。不要看到什么就信什么，那下次人家写不给钱把你脑袋放毒你也给钱？

qwertyui

Leetecit 发表于 2014-11-20 16:56
这个不是真的encryption加密，只是复制（可能是压缩)然后删除，走个恢复删除文件的程序就明白了。不要看到 ...

交钱也恢复不了。有人交了，结果是石沉大海。
至于这种加密的病毒，我试过用不同的软件恢复过往的记录或者中间备份，被删除的文件等等，还试着用字符编辑替换文件头等，都不成功。GOOGLE了很久，暂时还没办法恢复。

jtj

关注

大饼

Leetecit 发表于 2014-11-20 18:56
这个不是真的encryption加密，只是复制（可能是压缩)然后删除，走个恢复删除文件的程序就明白了。不要看到 ...

黑客没这么笨的。

jesusblessme

qwertyui 发表于 2014-11-20 20:28
交钱也恢复不了。有人交了，结果是石沉大海。
至于这种加密的病毒，我试过用不同的软件恢复过往的记录或 ...

我碰到过6起,全部用shadow copies恢复成功.
难道我人品好?

阿德莱德的流氓

jesusblessme 发表于 2014-11-21 09:13
我碰到过6起,全部用shadow copies恢复成功.
难道我人品好?

什么事shadow copies?

阿德莱德的流氓

Leetecit 发表于 2014-11-20 19:56
这个不是真的encryption加密，只是复制（可能是压缩)然后删除，走个恢复删除文件的程序就明白了。不要看到 ...

那怎么修理呢？

阿德莱德的流氓

上班ing 发表于 2014-11-20 18:11
离线异地备份是王道啊，中招了就晚了
求助谁都没有用，加密的文件基本上没有密钥是无法恢复的。。。 ...

你是说dropbox吗？

阿德莱德的流氓

dingl 发表于 2014-11-17 17:04
我以前的邮箱就是那样被迫报废的，损失大了

会感染邮箱？导致邮箱的附件文件也加密？

disygao

政府会发邮件吗？我信箱里只要是政府的邮件都不看！我只看邮寄过来的信！

阿德莱德的流氓

jesusblessme 发表于 2014-11-20 16:39
这个是windows 7 pro的默认选项, 你的是home版本,或者被手动禁止了?
看下面的引用. 虽然现在来说晚了,但 ...

大哥，Click the System Protection link in the left pane.

这个没找到。

ayuanx

limyae2009 发表于 2014-11-20 18:21
澳洲金融行业，几乎家家都被黑过，交钱有时候是最快也是最省的办法。报警根本不会有用的，黑客也不一定在 ...

金融果然是人傻钱多啊

上班ing

阿德莱德的流氓 发表于 2014-11-24 12:46
你是说dropbox吗？

我说的是移动硬盘，而且备份后要从电脑上断开。

如果需要备份的东西少，那DROPBOX也完全可以，因为DROPBOX有版本控制，是可以恢复文件几天前的版本的。
但是因为大多数人用的是ADSL，上传速度太慢，所以如果文件多的话，DROPBOX不好用。