天下 发表于 2020-3-1 10:33

中了Devos勒索病毒。所有文件被加密了,如何解密紧急求助

本帖最后由 天下 于 2020-3-3 01:03 编辑

勒索病毒,请虚拟机谨慎打开
链接: https://pan.baidu.com/s/1wdh70hB_VgNt1gAP0lc_Pg 提取码: epdb

被加密的文件名 :IDM6.28.15.7z.id.[hunterducker@cumallover.me].Devos
因为还有我的一些重要照片之类的。不然真的重装系统了。病毒是凌晨四点被下载安装的。我不在电脑前。
火绒都没有发现。并且给我重启了电脑。

看来不怪火绒,我的电脑被远程登陆了。

一直有登陆事件产生。不过有的登陆事件好像没记录IP。

不知道这什么登陆形式,都让系统记录不到IP地址。

谢谢大家的帮助,经过和厂商的不懈努力,终于恢复数据。{:301_993:}

大宇宙飘小地球 发表于 2020-3-20 11:14

最近好像很多中这种病毒{:301_1009:}

ts韩凌 发表于 2020-4-9 21:26

kiddjl 发表于 2020-3-17 16:43
您好,我们的服务器也被感染了这种病毒,您是怎么解密的,可以方便透漏下吗?

我公司的三台服务器都中了
从3389端口扫进来然后暴力破解了我们的考勤服务器,把另外两个共享文件服务器都感染了,现在头疼死了,求方法

红尘旧梦i 发表于 2020-3-1 10:46

建议火绒攻城狮,火绒没发现是他们的责任,火绒会负责任的,另外火绒有勒索病毒保护选项在安全设置里面,楼主开启了吗?

晴天薄雨荷 发表于 2020-3-1 10:46

https://blog.csdn.net/qq_38453930/article/details/85769720仅供参考 此类勒索病毒属于:phobos家族 ,目前暂时不支持解密

jukey 发表于 2020-3-1 11:04

火绒没啥用。我中完都没关闭,除非非常重要。否者重要的拿个盘备份着。

天下 发表于 2020-3-1 11:22

本帖最后由 天下 于 2020-3-2 01:03 编辑

红尘旧梦i 发表于 2020-3-1 10:46
建议火绒攻城狮,火绒没发现是他们的责任,火绒会负责任的,另外火绒有勒索病毒保护选项在安全设置里面,楼 ...
好难受呀

kiddjl 发表于 2020-3-17 16:43

您好,我们的服务器也被感染了这种病毒,您是怎么解密的,可以方便透漏下吗?

kiddjl 发表于 2020-3-18 08:05

小飞虫 发表于 2020-3-18 11:23

想知道怎么解决的

江沉晚吟时. 发表于 2020-3-18 11:57

重做系统行不行

zhaoxus2006 发表于 2020-3-20 10:20

你的怎么恢复的? 求助,我现在还被毒着
页: [1] 2 3
查看完整版本: 中了Devos勒索病毒。所有文件被加密了,如何解密紧急求助