昨晚勒索病毒爆发

Struts520 · 发表于 2021-3-19 09:41

电脑中勒索病毒，文件全部成.BcCadeAcaD后缀，求大神出解决方案。
出差两天电脑没关机，回来之后发现电脑各种报错找不到***.dll。
仔细一看桌面的快捷方式都变成白文件了，后缀变成了.BcCadeAcaD。
细看了一下系统大部分文件都变成.BcCadeAcaD后缀了，包括dll也是

加密文件样本https://pan.baidu.com/s/1DpYky0jWCjhCxWfXhnWIsA 提取码：hubh

样本带毒，非专业人员请勿下载

Struts520 · 发表于 2021-3-19 09:54

https://pan.baidu.com/s/1P_wVmwQFQ2ISqtitvNfPBA 提取码:10wy

fanssong · 发表于 2021-3-19 10:23

昨晚我朋友电脑也中毒了，然后我发现源文件只是被隐藏了，病毒伪装成源文件快捷方式是的形式复制文件以后pe格盘恢复了

lao_yu · 发表于 2021-3-19 10:32

这个怎么中毒的？是运行了，下载的伪装的文件吗？

Struts520 · 发表于 2021-3-19 10:37

运行软件中的病毒

Struts520 · 发表于 2021-3-19 10:40

火绒报毒应该是病毒样本，希望有大神能够看看
链接：https://pan.baidu.com/s/1Da5vKGQD5Qx5vt1P4er9qg
提取码：8aim

迦南圣经 · 发表于 2021-3-19 11:12

？？？？？？？？慌

心不變 · 发表于 2021-3-19 11:33

这种病毒太可恶了，我2016年就中了cryp1病毒，文件视频几乎报废

Struts520 · 发表于 2021-3-19 17:05

查了以下是Avaddon家族的勒索病毒，火绒可查杀，但是不能解密
https://www.nomoreransom.org/zh/decryption-tools.html
上的只能解密2021年2月8号以前的，不知道有没有大佬能根据这个去解密

帐号		自动登录	找回密码
密码			注册[Register]