电脑中勒索病毒，所有文件均加密.hudson后缀

神之禁断 · 发表于 2025-3-3 10:11

本帖最后由神之禁断于 2025-3-3 22:41 编辑

蓝奏云被加密的文件样本 https://wwif.lanzn.com/iVAVi2pheshe

zakang · 发表于 2025-3-3 15:45

用恢复软件看看能不能找回，有可能是剪切，那么硬盘位置没有覆盖就有可能找回。还有建议安装流氓软件360，毕竟能比360流氓的还不多，如果360都不能通过，就在虚拟机里运行

神之禁断 · 发表于 2025-3-3 10:19

本帖最后由神之禁断于 2025-3-3 22:31 编辑

报价8000美刀丧心病狂！！！！！！！！

dubai123546 · 发表于 2025-3-3 12:30

怎么中的毒啊，下了什么东西

联想的枫 · 发表于 2025-3-3 11:47

几年前就遇到过，要淡定

woshi1008611 · 发表于 2025-3-3 11:55

目前针对 .hudson 后缀的勒索病毒暂无公开的通用解密工具，但可通过专业机构或安全平台尝试恢复。切勿支付赎金，此举不仅无法保障解密，还可能招致进一步勒索。

shaokui123 · 发表于 2025-3-3 13:26

看着提示就很熟悉，变种的

wuliaodelaohu · 发表于 2025-3-3 13:29

论坛里搜到的。。

检索下后缀代码，这个问题可以解决。
该样本开局使用 CRC32 算法检测样本完整性，该算法在病毒中多次使用。
使用 AES 对密钥进行解密后，根据节表进行读取。一区间为 0xC，依次为索引、偏移、长度。

誓言晒 · 发表于 2025-3-3 13:38

装的什么软件，避个坑

zbfdyw · 发表于 2025-3-3 14:30

你怎么中的这个病毒，电脑所有文件真的被加密了吗？真是个可怕的病毒，这个怎么办呢？难道真的给钱吗？给钱了，下次再来怎么办？

brucey · 发表于 2025-3-3 15:18

运行的QQ截图.exe吗？

帐号		自动登录	找回密码
密码			注册[Register]