求救求救，中了勒索病毒Devos结尾的后缀名，在线求救中.....

zhaoxus2006 · 发表于 2020-3-20 10:18

本帖最后由 zhaoxus2006 于 2020-3-20 10:24 编辑

昨天才发现电脑被中了勒索病毒
然后我用另外一台电脑电脑远程
结果远程电脑也被感染了
用数字解密大师也解密不了，根本没用

都是这样的文件，求助大神

中病毒的文件传在了这里
链接: https://pan.baidu.com/s/1gTnhK_sstSLrQNLDS9s_7g 提取码: 9pqq

红尘客栈。 · 发表于 2020-3-20 11:16

复制360回复

您好，很抱歉，此类勒索病毒属于：phobos家族，目前暂时不支持解密
1.如果文件不急需，可以备份等我们出解密工具，出解密工具我们会通知
2.如果文件急需，可以自行联系黑客(有可能付款拿不到解密工具)或者第三方(价格高于黑客)。

防护建议：
1.多台机器，不要使用相同的账号和口令
2.登录口令要有足够的长度和复杂性，并定期更换登录口令
3.重要资料的共享文件夹应设置访问权限控制，并进行定期备份
4.定期检测系统和软件中的安全漏洞，及时打上补丁。
5.定期到服务器检查是否存在异常。查看范围包括：
a)是否有新增账户
b) Guest是否被启用
c) Windows系统日志是否存在异常
d)杀毒软件是否存在异常拦截情况
6.安装安全防护软件，并确保其正常运行。
7.从正规渠道下载安装软件。
8.对不熟悉的软件，如果已经被杀毒软件拦截查杀，不要添加信任继续运行。

zhaoxus2006 · 发表于 2020-3-20 12:41

臭味香头发表于 2020-3-20 10:50
能说说为什么会中毒吗，让我们这些常在河边走的人可以引以为戒。

不是下载的，估计是他们通过3389端口爆破的，
再次提醒：3389如果开外网的话一定要用强口令，建议16位以上大小写符号组合
再次提醒：3389如果开外网的话一定要用强口令，建议16位以上大小写符号组合
再次提醒：3389如果开外网的话一定要用强口令，建议16位以上大小写符号组合
再次提醒：3389如果开外网的话一定要用强口令，建议16位以上大小写符号组合
再次提醒：3389如果开外网的话一定要用强口令，建议16位以上大小写符号组合
再次提醒：3389如果开外网的话一定要用强口令，建议16位以上大小写符号组合

最初的未来 · 发表于 2020-3-20 10:21

大兄弟，暂时不行哦。如果文件重要，建议你先把文件保留到移动硬盘或者U盘，等待哪一天给你免费解密。如果不重要，个盘重新安装吧。记得亡羊补牢。

zhaoxus2006 · 发表于 2020-3-20 10:25

最初的未来发表于 2020-3-20 10:21
大兄弟，暂时不行哦。如果文件重要，建议你先把文件保留到移动硬盘或者U盘，等待哪一天给你免费解密。如果 ...

解决不了吗？我看最近这个又开始肆虐了

晴天薄雨荷 · 发表于 2020-3-20 10:35

devos 暂时无解

ghostsang · 发表于 2020-3-20 10:49

感染电脑能找到病毒样本吗

臭味香头 · 发表于 2020-3-20 10:50

能说说为什么会中毒吗，让我们这些常在河边走的人可以引以为戒。

大宇宙飘小地球 · 发表于 2020-3-20 11:08

这个病毒是怎么被下载到你电脑里的?

zhaoxus2006 · 发表于 2020-3-20 12:39

ghostsang 发表于 2020-3-20 10:49
感染电脑能找到病毒样本吗

可以找到病毒样本还在中毒的电脑里面目前关机了

zhaoxus2006 · 发表于 2020-3-20 12:40

大宇宙飘小地球发表于 2020-3-20 11:08
这个病毒是怎么被下载到你电脑里的?

不是下载的，估计是他们通过3389端口爆破的，
再次提醒：3389如果开外网的话一定要用强口令，建议16位以上大小写符号组合
再次提醒：3389如果开外网的话一定要用强口令，建议16位以上大小写符号组合
再次提醒：3389如果开外网的话一定要用强口令，建议16位以上大小写符号组合
再次提醒：3389如果开外网的话一定要用强口令，建议16位以上大小写符号组合
再次提醒：3389如果开外网的话一定要用强口令，建议16位以上大小写符号组合
再次提醒：3389如果开外网的话一定要用强口令，建议16位以上大小写符号组合

帐号		自动登录	找回密码
密码			注册[Register]