中了勒索病毒，能还原文件吗

rubycon

jerrymcy 发表于 2022-5-22 22:53
我们服务器中了，由于云服务器资源不足，只感染了部分文件，结束资源就不足了，病毒也没能继续感染，清涂被 ...

你们的服务器没有部署硬件防火墙么？

rubycon

X900 发表于 2022-5-22 21:48
大佬们，求教为什么科技进步的时代往往有一部分漏洞存在，是为了生态平衡吗？

没有任何漏洞的软件、系统是根本不存在的了，这个比登录火星还困难了。

第四维

我中过，就是临时开了3389端口远程连接一下，结果忘了关了，第二天就完了

闪电神龙

已经被感染用户，能否恢复被加密锁死的文件?

结论：这非常难，几乎不可能，即使支付赎金，也未必能得到解密密钥。

相比以往的勒索病毒，这次的WannaCry病毒存在一个致命缺陷——病毒作者无法明确认定哪些受害者支付了赎金，因此很难给出相应的解密密钥(密钥是对应每一台电脑的，没有通用密钥)。

请不要轻易支付赎金(比特币)，如上所述，即使支付了赎金，病毒作者也无法区分到底谁支付赎金并给出相应密钥。

zqxsl

闪电神龙 发表于 2022-5-23 08:45
已经被感染用户，能否恢复被加密锁死的文件?

结论：这非常难，几乎不可能，即使支付赎金，也未必能得到解 ...

非常对。楼上那些说什么云方案、数据公司恢复的是对勒索病毒一无所知。数据安全备份是王道。

今天明天后天

问题是 数据库文件一般都比较大 几百G 。网络宽带 同步起来都难。 备份还有什么好方案吗 实时。异地 什么的 。

hanba

中招过，数据有备份没事

leewheel

今天明天后天 发表于 2022-5-23 09:37
问题是 数据库文件一般都比较大 几百G 。网络宽带 同步起来都难。 备份还有什么好方案吗 实时。异地 什么的 ...

我是压缩后再备份，SQL自动备份完毕后用脚本自动压缩，SQL的备份压缩率很高的，然后通过群晖自动同步到异地机器。

LIKER5092

大年三十中了一次，NND，感觉像是人工投毒。从家里电脑远程到公司的电脑 将公司电脑感染了，而家里的没事，奇葩吧。。。。

zmj9508

第四维 发表于 2022-5-23 07:11
我中过，就是临时开了3389端口远程连接一下，结果忘了关了，第二天就完了

你没设置强密码和组策略吗

zmj9508

第四维 发表于 2022-5-23 07:11
我中过，就是临时开了3389端口远程连接一下，结果忘了关了，第二天就完了

windows桌面版还是server啊？

zmj9508

解密就不用想了，能不能恢复就不知道

第四维

zmj9508 发表于 2022-5-23 22:53
windows桌面版还是server啊？

win10专业版

cl12121

能不能恢复就不知道,,,,

Winston1027

https://wwi.lanzoui.com/ioBmqwceuoh
试试这个工具。

rubycon

闪电神龙 发表于 2022-5-23 08:45
已经被感染用户，能否恢复被加密锁死的文件?

结论：这非常难，几乎不可能，即使支付赎金，也未必能得到解 ...

勒索病毒这么厉害了？

rubycon

Maikor 发表于 2022-5-21 22:42
windows11防不了勒索病毒么

Win11 早就修复此问题了。

hexinlinicky

接过帮忙恢复的客户，没成功。。不过当时赎金不多，2个比特币，当时只要8000

JacXPS

那么多人中过？还以为这病毒只针对大点的企业~

rubycon

JacXPS 发表于 2022-6-16 17:14
那么多人中过？还以为这病毒只针对大点的企业~

只要开启那个 445 端口，就很容易中勒索者病毒了。