中了勒索病毒咋办。。。

zhaofy

2019 年 10 月 9 日

要一个 BTC= =
https://s2.ax1x.com/2019/10/09/u5iuFO.jpg

doveyoung

2019 年 10 月 9 日

1. 断网，
2. 拷贝一份出来
3. 改后缀名
4. 扫描已删除文件
5. 给钱
6. 重装系统

RBQMT

2019 年 10 月 9 日

重装系统或者拔掉网线

airfling

2019 年 10 月 9 日

随便找个盘安装一下 linux 双系统，然后用 linux 进去查看备份，然后格式化磁盘重装

murmur

2019 年 10 月 9 日

给钱是没用的，试试 360 什么能不能拿到密钥，不行的话就重做系统把

airfling

2019 年 10 月 9 日

或者 attrib.exe -s -h *.* 查看所有被隐藏的文件

tutustream

2019 年 10 月 9 日

LZ 怎么中的招？

zhaofy

2019 年 10 月 9 日

中毒的是公司的网络驱动盘，不知道是哪个同事电脑中毒了= = 网络驱动盘里面有很多重要的共享资料且无备份

des

2019 年 10 月 9 日

很重要且无备份？所以重要的东西不备份？

wangkun025

2019 年 10 月 9 日

乖乖给钱吧

des

2019 年 10 月 9 日

还有，公司的公共存储要划分账号权限。
可以尝试恢复一下硬盘，说不定没覆盖呢

likuku

2019 年 10 月 9 日

找出可靠的数据备份，没有？节哀顺变，不要付赎金。

为啥？因为非常可能你在国内中了这种病毒，很可能作恶者自己也收不到解密 key

zhaofy

2019 年 10 月 9 日

@des 各个部门的文件夹有权限，共享的文件夹都能进，

xunmiqun

2019 年 10 月 9 日

用户体验太差 btc 兑换很难

123jiayue

2019 年 10 月 9 日

重要的东西不备份真的不知如何吐槽🤣

tankren

2019 年 10 月 9 日

没救了你公司 IT 不行。

andy1ee11o2

2019 年 10 月 9 日

赶紧隔离中毒机器，试试： https://topvirusremoval.com/remove-wecanhelp-file-virus-recover-wecanhelp-files 或 https://sensorstechforum.com/remove-wecanhelp-virus/ 目前好像没有专门解 wecanhelp 勒索的解密工具用数据恢复试试！恢复数据前先备份数据！

zhaofy

2019 年 10 月 9 日

同感，无力吐槽
@123jiayue

zhaofy

2019 年 10 月 9 日

@andy1ee11o2 感谢

jasonyang9

2019 年 10 月 9 日

非常可怕，上次 Win7 的 RDP 被爆破，最后是火绒救了一命