lalo勒索病毒求助

litan2000 · 发表于 2020-4-19 20:28

大佬们好呀, 家里老电脑(裸奔), 中了lalo勒索病毒(似乎是比较新的, 网上的信息都是几天内的), 似乎是下载Windows loader导致的, 就是加密文件的勒索病毒
emmmm大佬们有一些相关的信息吗...虽然我也知道文件加密很难解决...
希望大佬们有一些解决的办法叭...
(主要是电脑上全是老文件...文件全加密就很伤..)

litan2000 · 发表于 2020-4-19 21:21

更新: 刚刚经过测试, 可能得到了该病毒的特性(我也不懂, 也许是瞎说):
1. 该病毒不加密只读文件, 也许权限较低
2. 该病毒加密后的zip文件可直接解压恢复, 也许是直接修改文件头导致的
刚刚和同学讨论, 有的同学说病毒可能是修改文件再删除源文件(wannacry似乎就是这样)所以建议硬盘恢复, 不过我觉得这样也许效率低所以也可能是原地修改(这个老电脑是上古机械盘, 读写速度较慢)
希望大佬们能提供一些建议或者解决办法叭

ky476 · 发表于 2020-4-20 13:07

能提供下样本吗

litan2000 · 发表于 2020-4-20 20:58

ky476 发表于 2020-4-20 13:07
能提供下样本吗

不确定病毒来源，吃了个饭回来就没了，只有被加密后的文件

帐号		自动登录	找回密码
密码			注册[Register]