个人笔记本中了最新的勒索病毒pcqq，发出来供大家研究，顺便看看有办法解密吗？

sypvideo · 发表于 2021-6-15 16:43

Pcqq 勒索软件属于名为Djvu的勒索软件家族。它加密文件并将“ .pcqq ”扩展名附加到文件名。
例如，它将名为“ 1.jpg ”的文件重命名为“ 1.jpg.pcqq ”，将“ 2.jpg ”重命名为“ 2.jpg.pcqq ”，等等。
与大多数勒索软件变体一样，Pcqq 会生成勒索信 - 它会创建“ _readme.txt ”文件。
希望右大神可以研究一下，看能不能解密。

文件包含:勒索说明 _readme.txt 被加密文件  jiami.pcqq 原始文件  jiami.jpg
蓝凑云:https://sihai.lanzoui.com/idSFAq7ya6d  密码:bu1j
百度云:链接：https://pan.baidu.com/s/1r0rs0JNrO1ULIXtqeZy8Pg  提取码：n4ub

北字看住知 · 发表于 2021-7-6 01:26

很不辛，我昨天中午也是中了类似的毒，后缀名是.zqqw 不是跟楼主的后缀是不是同一个毒，刚才有一大佬说我这个后缀是19年的，已经有解密工具了，可是翻了整个网络查不到跟.zqqw后缀有关的信息，悲哀啊

chentim · 发表于 2021-7-7 12:58

北字看住知发表于 2021-7-6 01:26
很不辛，我昨天中午也是中了类似的毒，后缀名是.zqqw 不是跟楼主的后缀是不是同一个毒，刚才有一大佬说我 ...

用360解密大师好像可以

chentim · 发表于 2021-7-7 12:59

勒索病毒家族：Stop(由被叫做KEYPASS 、Djvu)
是否支持解密：Stop能解密，StopV2暂时不能解密
经判断你所感染的病毒为stopv2

北字看住知 · 发表于 2021-7-8 12:13

chentim 发表于 2021-7-7 12:58
用360解密大师好像可以

感谢回复，解密大师试过了，无解

凌兮 · 发表于 2021-7-16 09:02

中过，无解。

帐号		自动登录	找回密码
密码			注册[Register]