网站 › 『病毒救援区』 › 感染GlobeImposterV2病毒，有偿请求站内大神恢复！

爱学习的牛哥哥 发表于 2020-7-1 12:14

感染GlobeImposterV2病毒，有偿请求站内大神恢复！

本帖最后由 爱学习的牛哥哥 于 2020-7-2 10:25 编辑

有偿求大佬帮忙分析一下，看下有没有恢复的方法，联系黑客没有回复！
实在是没有办法了，希望52的大佬们能帮忙分析，或者提供一下解决方法！
:'(weeqw
病毒样本
链接：https://pan.baidu.com/s/1iRuoBJggAuw3Oj5wjEpuEQ
提取码：g63t

爱学习的牛哥哥 发表于 2020-7-1 18:19

补一个病毒样本
链接：https://pan.baidu.com/s/1iRuoBJggAuw3Oj5wjEpuEQ
提取码：g63t

爱学习的牛哥哥 发表于 2020-7-1 12:16

链接：https://pan.baidu.com/s/1V-I_eGRzUEOiXrj3Arj2DQ
提取码：z5yd
加密后的文件

kof6946369 发表于 2020-7-1 12:30

找硬盘恢复公司看看。这种的很难解

坏坏小生 发表于 2020-7-1 12:37

硬盘拆下来别乱动,被加密后的文件是创建新文件,源文件只是被删除,有可能还存在硬盘上,试试数据恢复

爱学习的牛哥哥 发表于 2020-7-1 12:45

坏坏小生 发表于 2020-7-1 12:37
硬盘拆下来别乱动,被加密后的文件是创建新文件,源文件只是被删除,有可能还存在硬盘上,试试数据恢复

没有 全都加密了 用工具看过了

坏坏小生 发表于 2020-7-1 12:47

爱学习的牛哥哥 发表于 2020-7-1 12:45
没有 全都加密了 用工具看过了

扫描过空白的地方了没有呀

爱学习的牛哥哥 发表于 2020-7-1 12:50

坏坏小生 发表于 2020-7-1 12:47
扫描过空白的地方了没有呀

都扫过了 没有

dreamer521 发表于 2020-7-1 13:21

https://www.nomoreransom.org/zh/decryption-tools.html
这里我看了说明，首先要有被锁文件，以及没被锁也就是说你以前备份好的文件（不能发生改变）来计算初始公钥，在进行计算私钥破解。
没有原始无加密文件我也鼓捣不出来啥，兴许也是个变种。看你运气了

Yennfer_ 发表于 2020-7-1 16:41

解密需要原文件和加密后的文件

爱学习的牛哥哥 发表于 2020-7-1 17:00

dreamer521 发表于 2020-7-1 13:21
https://www.nomoreransom.org/zh/decryption-tools.html
这里我看了说明，首先要有被锁文件，以及没被锁 ...

非常感谢！

查看完整版本: 感染GlobeImposterV2病毒，有偿请求站内大神恢复！