ziluopao 发表于 2021-1-9 10:41

iztwpdlc勒索病毒如何解密

本帖最后由 ziluopao 于 2021-1-9 10:59 编辑

iztwpdlc这应该是一个变种病毒,吾爱和百度了一下,无果而回,

附加密文件样品:

下载后把.txt去掉就是原文件,感觉此时的文件就不具有传染性了,顶多是一个加密文件
为了以防万一,最好在虚拟机上测试,并且做好虚拟机的隔离设置,断网断共享文件功能

qwq404 发表于 2021-1-9 12:22

此类勒索病毒属于:Sodinokibi家族,又名REvil ,目前暂时不支持解密
1.如果文件不急需,可以备份等出解密工具或密钥被公布
2.如果文件急需,可以联系黑客付款(可能付款拿不到解密工具)或者第三方(价格高于黑客)。
旧版本的Sodinokibi勒索病毒,提示文件名:
[随机加密后缀]-readme.txt
[随机加密后缀]-HOW-TO-DECRYPT.txt
新发现的Sodinokibi勒索病毒变种,增加了如下两种提示文件名:
How to decrypt [随机加密后缀]-readme.txt
[随机加密后缀]-HOW TO BACK YOUR FILES GL-IM.txt
1个随机后缀对应一个相应的解密工具,再说你是怎么感染上2019年代病毒的....
页: [1]
查看完整版本: iztwpdlc勒索病毒如何解密