我的电脑中了勒索病毒,黑客要价15万解密

文摘   科技   2022-04-07 22:16  

前几天我的电脑中了勒索病毒,黑客要价15万才给解密。折腾了两天,最后用免费的数据恢复软件解决了问题。


勒索病毒:一种电脑病毒,不删除你的电脑文件和数据,只将所有重要文件进行复杂加密,让你无法运行程序、打开文件。只有给勒索者付钱,才能得到对应的解密程序,让程序和文件恢复正常。


中病毒后,我电脑所有重要文件无法打开运行,都被加了很长后缀名。

比如某个文件变成了这样:


根目录下多了个info.txt文件,里面是勒索者的英文留言,大意是:想要回你的数据吗?写信给我。


解释:

  1. 后缀名中的snowind@tutata.com是勒索者的邮箱。你要恢复数据,就给这个邮箱写信;

  2. 文件后缀名中的id-c8dbdd2:是病毒编号。勒索者会问这个id,以确认给你投放的病毒编号。

  3. 每台电脑中的勒索病毒编号都不一样,对应的解密程序也不同。


我写邮件给黑客,告知病毒编号,问解密要多少钱。
数小时后收到回信。


要价:0.5btc(比特币)

1比特币=45000美元=30万人民币

0.5btc=15万人民币


嗯?!



接下来,我做了两件事:

  1. 到360和卡巴斯基,进行病毒检测,对病毒进行检测,看是否有公开的解密器。有些勒索病毒因历史较长,已被解密了。

    360:
    https://lesuobingdu.360.cn
    卡巴
    斯基:
    https://noransom.kaspersky.com/zh

    结果都是:没有公开的解密器,无法解密。


  2. 找专业数据恢复公司。

在淘宝上联系了几个做数据恢复的商家,向他们提供了被病毒感染的样本文件。晚上一家四川公司回复了:


这些“专家”,对勒索病毒毫无办法。

他们的方法就是:联系勒索者讨价还价,然后中间挣差价 


注意:一些数据恢复公司和勒索者之间,甚至有潜规则:

国内首个比特币勒索病毒制作者落网:涉案500余万元

确定无法解密后,我只能重装系统,然后用备份,来恢复文件和数据。


但找遍了两个移动硬盘和五六个U盘,去年做的备份竟然不见了!


恨自己粗心!

最后使用终极武器:

数据恢复软件!


我用一个免费的数据恢复软件,挨个扫描U盘,终于在一个已经被格式化的u盘中,找到并恢复了以前备份的文件和数据。


重装电脑,所有文件恢复正常。

有惊无险!
费用:0



总结

  1. 勒索病毒席卷全球,许多大企业被迫交赎金,我的经历只是冰山一角。现在不光是服务器和企业,个人电脑也被盯上了。

  2. 平时做好安全管理,经常修改密码,特别是windows操作系统。定期备份,重要的程序、数据和文件,一定要备份;

  3. 中勒索病毒后,如果在杀毒软件网站查不到公开的解密钥匙,就不要再折腾找数据恢复公司。这些“专家”,面对勒索病毒也毫无办法,只会联系勒索者砍价,然后中间吃差价。如果你病急乱投医,同时找多家公司,结果就是:勒索者一看这么多人写信来谈这个id编号,说明数据很重要啊。奶奶个熊!赎金再翻2倍!


  4. 介绍一个数据备份方法:买两个大容量移动硬盘(不能用U盘;推荐西数),编为:1号、2号。


    1号硬盘,日常使用,在里面建一个文件夹,取名为:“重要数据”。电脑上重要的程序、文件数据、图片视频,每个月备份一次到1号硬盘的这个文件夹。再把1号硬盘的这个文件夹,备份到2号硬盘,即可。
    这样就是三重备份,平时做好电脑的安全漏洞和补丁升级、定期每月改密码。极端情况下,如果电脑被勒索、1号硬盘也出现机械故障,最后还有2号硬盘的备份兜底。只需重装系统,然后恢复移动硬盘上的备份数据即可。

  5. 市面上的数据恢复软件很多,我用的这个是国内企业开发的,很有名、口碑也很好,功能强大,可恢复电脑硬盘、移动硬盘、U盘中被格式化(或被误删)的以前数据和文件,但不能解密勒索病毒。这次是第二次用它拯救电脑了。我用的免费旧版,没有使用限制。现在的新版本有限制,恢复数据超过了200M就要付费,一年费用100多。


    请支持国产IT企业。

    这个软件是:

每天工作一小时
分享故事、生活、旅行。
 最新文章