感染GlobeImposterV2病毒，有偿请求站内大神恢复！

爱学习的牛哥哥 · 发表于 2020-7-1 12:14

本帖最后由爱学习的牛哥哥于 2020-7-2 10:25 编辑

有偿求大佬帮忙分析一下，看下有没有恢复的方法，联系黑客没有回复！
实在是没有办法了，希望52的大佬们能帮忙分析，或者提供一下解决方法！

病毒样本
链接：https://pan.baidu.com/s/1iRuoBJggAuw3Oj5wjEpuEQ
提取码：g63t

爱学习的牛哥哥 · 发表于 2020-7-1 18:19

补一个病毒样本
链接：https://pan.baidu.com/s/1iRuoBJggAuw3Oj5wjEpuEQ
提取码：g63t

爱学习的牛哥哥 · 发表于 2020-7-1 12:16

链接：https://pan.baidu.com/s/1V-I_eGRzUEOiXrj3Arj2DQ
提取码：z5yd
加密后的文件

kof6946369 · 发表于 2020-7-1 12:30

找硬盘恢复公司看看。这种的很难解

坏坏小生 · 发表于 2020-7-1 12:37

硬盘拆下来别乱动,被加密后的文件是创建新文件,源文件只是被删除,有可能还存在硬盘上,试试数据恢复

爱学习的牛哥哥 · 发表于 2020-7-1 12:45

坏坏小生发表于 2020-7-1 12:37
硬盘拆下来别乱动,被加密后的文件是创建新文件,源文件只是被删除,有可能还存在硬盘上,试试数据恢复

没有全都加密了用工具看过了

坏坏小生 · 发表于 2020-7-1 12:47

爱学习的牛哥哥发表于 2020-7-1 12:45
没有全都加密了用工具看过了

扫描过空白的地方了没有呀

爱学习的牛哥哥 · 发表于 2020-7-1 12:50

坏坏小生发表于 2020-7-1 12:47
扫描过空白的地方了没有呀

都扫过了没有

dreamer521 · 发表于 2020-7-1 13:21

https://www.nomoreransom.org/zh/decryption-tools.html
这里我看了说明，首先要有被锁文件，以及没被锁也就是说你以前备份好的文件（不能发生改变）来计算初始公钥，在进行计算私钥破解。
没有原始无加密文件我也鼓捣不出来啥，兴许也是个变种。看你运气了

Yennfer_ · 发表于 2020-7-1 16:41

解密需要原文件和加密后的文件

爱学习的牛哥哥 · 发表于 2020-7-1 17:00

dreamer521 发表于 2020-7-1 13:21
https://www.nomoreransom.org/zh/decryption-tools.html
这里我看了说明，首先要有被锁文件，以及没被锁 ...

非常感谢！

帐号		自动登录	找回密码
密码			注册[Register]