iT邦幫忙

0

Zfile@tuta.io 勒索病毒

朋友去處理一家公司的狀況,本以為是SERVER遺失開機選項出現 BOOTMGR IS MISSING,後來利用開機光碟修復後進去看傻眼,看起來中勒索病毒,查了一下還真沒這種勒索病毒的相關資訊。
重點是CLIENT端應該是中毒的來源,好笑了
https://ithelp.ithome.com.tw/upload/images/20200316/20002331VtwlakSr29.jpg

看更多先前的討論...收起先前的討論...
兇手是 MIS ....
mytiny iT邦超人 1 級 ‧ 2020-03-16 16:38:26 檢舉
估計那間公司應該笑不出來....
fireflybug iT邦研究生 4 級 ‧ 2020-03-16 16:57:12 檢舉
1樓:公司沒MIS
2樓:是我也笑不出來
沒備份,無解。
只能請那家公司請節矣。
節哀
alexrss iT邦新手 5 級 ‧ 2020-03-17 11:33:58 檢舉
下次記得裝防毒跟備份...
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

0
Franky Chen
iT邦研究生 3 級 ‧ 2020-03-17 13:54:54

看起來是CryptConsole 的變種之一
副檔名變

  • *@indea.com
  • *@outlook.com
  • *@tutanota.com
  • *@tuta.io
    應該都是他的變種
    目前無解的樣子
    請節哀......
fireflybug iT邦研究生 4 級 ‧ 2020-03-17 13:59:09 檢舉

痛一次業主才會重視資訊安全

我要發表回答

立即登入回答