网站 › 『病毒救援区』 › 昨晚勒索病毒爆发

Struts520 发表于 2021-3-19 09:41

昨晚勒索病毒爆发

电脑中勒索病毒，文件全部成.BcCadeAcaD后缀，求大神出解决方案。
出差两天电脑没关机，回来之后发现电脑各种报错找不到***.dll。
仔细一看桌面的快捷方式都变成白文件了，后缀变成了.BcCadeAcaD。
细看了一下系统大部分文件都变成.BcCadeAcaD后缀了，包括dll也是:'(weeqw

加密文件样本https://pan.baidu.com/s/1DpYky0jWCjhCxWfXhnWIsA 提取码：hubh

样本带毒，非专业人员请勿下载

Struts520 发表于 2021-3-19 09:54

https://pan.baidu.com/s/1P_wVmwQFQ2ISqtitvNfPBA 提取码:10wy

fanssong 发表于 2021-3-19 10:23

昨晚我朋友电脑也中毒了，然后我发现源文件只是被隐藏了，病毒伪装成源文件快捷方式是的形式 复制文件以后pe格盘恢复了

lao_yu 发表于 2021-3-19 10:32

这个怎么中毒的？是运行了，下载的伪装的文件吗？

Struts520 发表于 2021-3-19 10:37

运行软件中的病毒

Struts520 发表于 2021-3-19 10:40

火绒报毒 应该是病毒样本，希望有大神能够看看
链接：https://pan.baidu.com/s/1Da5vKGQD5Qx5vt1P4er9qg
提取码：8aim

迦南圣经 发表于 2021-3-19 11:12

？？？？？？？？慌

心不變 发表于 2021-3-19 11:33

这种病毒太可恶了，我2016年就中了cryp1病毒，文件视频几乎报废{:1_923:}

Struts520 发表于 2021-3-19 17:05

查了以下是Avaddon家族的勒索病毒，火绒可查杀，但是不能解密
https://www.nomoreransom.org/zh/decryption-tools.html
上的只能解密2021年2月8号以前的，不知道有没有大佬能根据这个去解密

查看完整版本: 昨晚勒索病毒爆发