中病毒了，要交600刀，怎么办？？？ [复制链接]

发表于 2014-11-17 14:11 |显示全部楼层

此文章由阿德莱德的流氓原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者阿德莱德的流氓所有！转贴必须注明作者、出处和本声明，并保持内容完整

邮箱收到一个政府邮件，题目是超速罚款。

里面有让我选查看罚单和查看超速录像。

我随便点了一个，然后。。。。。。。。中病毒了。

接着弹出一个窗口说，电脑里的重要文件都被锁死了，要交600刀才解锁。

用杀毒软件也杀不掉。

签名被屏蔽

SHERRIE

皮靴族

发表于 2014-11-17 14:24 |显示全部楼层

此文章由 SHERRIE 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 SHERRIE 所有！转贴必须注明作者、出处和本声明，并保持内容完整

Don't pay any money to them. Record all details, report to Federal Police. This is on line scam and cheating.

商务车

发表于 2014-11-17 14:25 |显示全部楼层

此文章由商务车原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者商务车所有！转贴必须注明作者、出处和本声明，并保持内容完整

电脑里的重要文件都被锁死了, ----------确定吗？
进入安全模式，看看能不能copy出来吧？

如果不行，报警吧。

红烧鸡翅

皮靴族

发表于 2014-11-17 14:26 |显示全部楼层

此文章由红烧鸡翅原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者红烧鸡翅所有！转贴必须注明作者、出处和本声明，并保持内容完整

抢劫啊

阿德莱德的流氓

头像被屏蔽

发表于 2014-11-17 14:28 |显示全部楼层

文件下午要用。。。。怎么办。

关键是，没有什么杀毒软件能杀掉吗？

noirlucifer

草鞋族

发表于 2014-11-17 14:49 |显示全部楼层

此文章由 noirlucifer 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 noirlucifer 所有！转贴必须注明作者、出处和本声明，并保持内容完整

交钱页面截屏来看看如果是新版的ransom ware只好交钱了

laoqiu

发表于 2014-11-17 14:51 |显示全部楼层

此文章由 laoqiu 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 laoqiu 所有！转贴必须注明作者、出处和本声明，并保持内容完整

看看照片

dtmr17

发表于 2014-11-17 14:54 |显示全部楼层

此文章由 dtmr17 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 dtmr17 所有！转贴必须注明作者、出处和本声明，并保持内容完整

好像你的documents都会被加密，没有密匙的话，就打不开了。有没有备份，或者cloud的备份。

下次要小心。

bigtailcat

铜靴族

发表于 2014-11-17 15:02 |显示全部楼层

此文章由 bigtailcat 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 bigtailcat 所有！转贴必须注明作者、出处和本声明，并保持内容完整

先杀毒，应该不用给钱也不要给钱。先进安全模式杀毒，然后再进正常模式

jyy_jessie

发表于 2014-11-17 15:12 |显示全部楼层

此文章由 jyy_jessie 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 jyy_jessie 所有！转贴必须注明作者、出处和本声明，并保持内容完整

把硬盘挂到另一个操作系统上，看看能不能copy出来

阿德莱德的流氓

头像被屏蔽

发表于 2014-11-17 15:13 |显示全部楼层

进了安全模式，还是不行。

kane321

发表于 2014-11-17 15:16 |显示全部楼层

此文章由 kane321 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 kane321 所有！转贴必须注明作者、出处和本声明，并保持内容完整

这个很麻烦，文件都被加密了

鱼羊鲜

发表于 2014-11-17 15:18 |显示全部楼层

此文章由鱼羊鲜原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者鱼羊鲜所有！转贴必须注明作者、出处和本声明，并保持内容完整

重启试试

honey

皮靴族

发表于 2014-11-17 15:23 |显示全部楼层

此文章由 honey 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 honey 所有！转贴必须注明作者、出处和本声明，并保持内容完整

ransom ware

bigtailcat

铜靴族

发表于 2014-11-17 15:25 |显示全部楼层

此文章由 bigtailcat 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 bigtailcat 所有！转贴必须注明作者、出处和本声明，并保持内容完整

阿德莱德的流氓发表于 2014-11-17 15:13
进了安全模式，还是不行。

先进安全模式查毒，杀了之后再拷

商务车

发表于 2014-11-17 15:26 |显示全部楼层

此文章由商务车原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者商务车所有！转贴必须注明作者、出处和本声明，并保持内容完整

bigtailcat 发表于 2014-11-17 14:25
先进安全模式查毒，杀了之后再拷

文件已经被加密，加密的不是病毒，杀不掉的。。。。

qwertyui

金靴族

发表于 2014-11-17 15:26 |显示全部楼层

此文章由 qwertyui 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 qwertyui 所有！转贴必须注明作者、出处和本声明，并保持内容完整

不是什么新的病毒了。遇到不少客户都中了这个叫CryptoWall的病毒，让付一个比特币或者600块。别上当，交了钱也解不开。上GOOGLE查一下就知道了，这个加密方法几乎无法破解。所以安全模式或者挂载到其他系统等都没用。如果文件没有备份的话，就自认倒霉吧。格式化硬盘后重装系统。所有文件一定要备份。

发表于 2014-11-17 15:32 |显示全部楼层

此文章由 jesusblessme 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 jesusblessme 所有！转贴必须注明作者、出处和本声明，并保持内容完整

最近好几个客户都中了这个病毒cryptolocker
详情参照这个链接: http://www.bleepingcomputer.com/ ... somware-information
报警无用,付钱后也不一定能解锁.
此类病毒由于为他们带了不可思议的财富,所以花了很多精力绕开杀毒软件,所以有杀毒软件也不代表你不会中.
按照以上链接里面手动删除病毒程序.
文件还原是目前唯一可靠的解决办法.一般win7都默认启用此功能,所以看看你能否文件还原.

qwertyui

金靴族

发表于 2014-11-17 15:37 |显示全部楼层

此文章由 qwertyui 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 qwertyui 所有！转贴必须注明作者、出处和本声明，并保持内容完整

jesusblessme 发表于 2014-11-17 12:32
最近好几个客户都中了这个病毒cryptolocker
详情参照这个链接: http://www.bleepingcomputer.com/virus-rem ...

我试过系统还原，不但不能恢复被加密的文件，还被系统删除了还原点之前的文件。所以不能解决LZ的问题。

水星浪子

发表于 2014-11-17 15:38 |显示全部楼层

此文章由水星浪子原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者水星浪子所有！转贴必须注明作者、出处和本声明，并保持内容完整

木有办法鸟，要么交钱要么不要资料了。

发表于 2014-11-17 15:40 |显示全部楼层

jesusblessme 发表于 2014-11-17 15:32
最近好几个客户都中了这个病毒cryptolocker
详情参照这个链接: http://www.bleepingcomputer.com/virus-rem ...

忘了说了,最近一个客户也是收到了一份来自RTA的超速罚款信件.
从一年前陆续有人中招,前后处理了10来个,没有特别有效的解毒方式.
手动删除程序,文件还原是我目前一直使用的方式. - 都成功,并且没有像rootkit 一样会隐藏在系统文件里面复发.

发表于 2014-11-17 15:41 |显示全部楼层

qwertyui 发表于 2014-11-17 15:37
我试过系统还原，不但不能恢复被加密的文件，还被系统删除了还原点之前的文件。所以不能解决LZ的问题。 ...

请分清系统还原和文件还原.
系统还原是还原系统文件,不会还原文档文件.

lobsters

发表于 2014-11-17 15:43 |显示全部楼层

此文章由 lobsters 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 lobsters 所有！转贴必须注明作者、出处和本声明，并保持内容完整

情节咋和美剧the good wife一样，结局是给钱也没用，就像国内骗子一样，会让你一直寄钱

dafashi

发表于 2014-11-17 15:44 |显示全部楼层

此文章由 dafashi 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 dafashi 所有！转贴必须注明作者、出处和本声明，并保持内容完整

不可能，锁不住的！直接重启试试

netstat

头像被屏蔽

发表于 2014-11-17 15:45 |显示全部楼层

此文章由 netstat 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 netstat 所有！转贴必须注明作者、出处和本声明，并保持内容完整

有用的文件需要定期备份到公司服务器上呀