WINSERVER2019 中了勒索病毒，增加了后缀babyk

heshao123 · 发表于 2022-8-17 11:38

本帖最后由 heshao123 于 2022-8-17 16:17 编辑

WINSERVER环境，中了勒索病毒，导致好多文件被加密，加密文件增加了babyk,并且有了txt文档联系方式。另外，已经用捷克 Avast 公司发布的Babuk 解密器解密后也无效。求大神解惑。样本下载后改后缀为.zip 密码是：52pojie

sunning-H-C · 发表于 2022-8-18 21:59

楼主，建议上传网盘后分享链接，不用扣cb下载。而且我记得好像改后缀上传是违规的。（路过，我不会分析）

鑫哥的IT梦 · 发表于 2022-8-19 13:15

目前勒索一般都解不了，这不是难的问题，主要病毒设计者用了不同加密方式组合，没办法一一测试，如果是数据库可以找到最近的备份文件大概率可修复，其他没什么办法。除非支付赎金。

Mod123xsd · 发表于 2022-8-17 16:10

麻烦上传几个被加密的文件看看

heshao123 · 发表于 2022-8-17 16:19

Mod123xsd 发表于 2022-8-17 16:10
麻烦上传几个被加密的文件看看

大神，我把勒索的说明文件和被加密后的文件放到压缩包了。受累下载后，改下后缀.zip,解压密码：52pojie

lgc81034 · 发表于 2022-8-17 17:06

这个真不错，学习了。

chenshiguo · 发表于 2022-8-17 18:19

怎么就中了勒索病毒？能告知吗？好让大伙吸取教训。

zs5258123456789 · 发表于 2022-8-17 18:27

chenshiguo 发表于 2022-8-17 18:19
怎么就中了勒索病毒？能告知吗？好让大伙吸取教训。

肯定端口被人撞了

zds1018 · 发表于 2022-8-18 08:44

下载链接还要付费

heshao123 · 发表于 2022-8-18 09:13

chenshiguo 发表于 2022-8-17 18:19
怎么就中了勒索病毒？能告知吗？好让大伙吸取教训。

就是公网IP，没加硬件防火墙

heshao123 · 发表于 2022-8-18 09:15

zds1018 发表于 2022-8-18 08:44
下载链接还要付费

这个付费我不知道在哪里设置，编辑帖子的时候，也没找到哪里设置免费啊。

zds1018 · 发表于 2022-8-18 21:43

你直接存到网盘，发链接出来，大神看到下载研究就可以了啊

帐号		自动登录	找回密码
密码			注册[Register]

WINSERVER2019 中了勒索病毒，增加了后缀babyk

免费评分