吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 14663|回复: 27
收起左侧

[已解决] 中了Devos勒索病毒。所有文件被加密了,如何解密紧急求助

  [复制链接]
天下 发表于 2020-3-1 10:33
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
本帖最后由 天下 于 2020-3-3 01:03 编辑

勒索病毒,请虚拟机谨慎打开
链接: https://pan.baidu.com/s/1wdh70hB_VgNt1gAP0lc_Pg 提取码: epdb
无标题.png
被加密的文件名 :IDM6.28.15.7z.id[076847A8-2646].[hunterducker@cumallover.me].Devos
因为还有我的一些重要照片之类的。不然真的重装系统了。病毒是凌晨四点被下载安装的。我不在电脑前。
火绒都没有发现。并且给我重启了电脑。

看来不怪火绒,我的电脑被远程登陆了。

一直有登陆事件产生。不过有的登陆事件好像没记录IP。

不知道这什么登陆形式,都让系统记录不到IP地址。

谢谢大家的帮助,经过和厂商的不懈努力,终于恢复数据。

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

大宇宙飘小地球 发表于 2020-3-20 11:14
最近好像很多中这种病毒
ts韩凌 发表于 2020-4-9 21:26
kiddjl 发表于 2020-3-17 16:43
您好,我们的服务器也被感染了这种病毒,您是怎么解密的,可以方便透漏下吗?

我公司的三台服务器都中了
从3389端口扫进来然后暴力破解了我们的考勤服务器,把另外两个共享文件服务器都感染了,现在头疼死了,求方法
红尘旧梦i 发表于 2020-3-1 10:46
建议火绒攻城狮,火绒没发现是他们的责任,火绒会负责任的,另外火绒有勒索病毒保护选项在安全设置里面,楼主开启了吗?

免费评分

参与人数 1热心值 +1 收起 理由
acrobatbamboo + 1 谢谢@Thanks!

查看全部评分

晴天薄雨荷 发表于 2020-3-1 10:46
https://blog.csdn.net/qq_38453930/article/details/85769720仅供参考 此类勒索病毒属于:phobos家族 ,目前暂时不支持解密
jukey 发表于 2020-3-1 11:04
火绒没啥用。我中完都没关闭,除非非常重要。否者重要的拿个盘备份着。
 楼主| 天下 发表于 2020-3-1 11:22
本帖最后由 天下 于 2020-3-2 01:03 编辑
红尘旧梦i 发表于 2020-3-1 10:46
建议火绒攻城狮,火绒没发现是他们的责任,火绒会负责任的,另外火绒有勒索病毒保护选项在安全设置里面,楼 ...

好难受呀
kiddjl 发表于 2020-3-17 16:43
您好,我们的服务器也被感染了这种病毒,您是怎么解密的,可以方便透漏下吗?
头像被屏蔽
kiddjl 发表于 2020-3-18 08:05
提示: 该帖被管理员或版主屏蔽
小飞虫 发表于 2020-3-18 11:23
想知道怎么解决的
江沉晚吟时. 发表于 2020-3-18 11:57
重做系统行不行
zhaoxus2006 发表于 2020-3-20 10:20
你的怎么恢复的? 求助,我现在还被毒着
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-24 15:51

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表