打印

[电脑] 告诫大家遇到勒索绝对不要妥协。遭遇杜瓦勒索.dewar

我不懂

水果进步促进委员会

魔神至尊

名誉会长

帖子: 26581
精华: 0
积分: 55100
激骚: 1221 度
爱车: 有
主机: 无
相机: 无
手机: 有
注册时间: 2006-1-13

PS区 PS4主机首发纪念奖★ TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆ 数码区 iPhone6 发售纪念☆☆☆

发短消息
加为好友
当前离线

1^# 大中小发表于 2020-2-29 18:45 只看该作者

病毒详情见介绍
https://www.free-uninstall.org/h ... ewar-files/?lang=zh

首先告诉大家结果：缴纳赎金之后对方依然不会给你进行任何解密工具和方案
几点经验和大家分享
1. 绝对不要和恐怖分子谈判！
由于中招电脑存了大量照片数据，看了一下赎金要求也不是变态（2000美金BTC），于是就偷懒了

2. 中招是因为挂公网的RDP被暴力皮角，所以大家使用远程工具一定要加强密码设置

3. 中招电脑所有文件都被加密，所有的可执行程序都可以运行

4. 希望找一些广而告之的渠道，让其他也中招的朋友千万不要和对方联系，以免更多的人受损

似乎有些转机
https://www.besttechtips.org/how ... ecrypt-dewar-files/

如果有什么想问的可以留言

[ 本帖最后由我不懂于 2020-12-29 17:41 编辑 ]

TOP

dizhang

版主

Live Free or Die

帖子: 42812
精华: 0
积分: 99343
激骚: 17572 度
爱车: 捷安特
主机
相机
手机
来自: QUASAR
注册时间: 2001-8-18

TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

2^# 大中小发表于 2020-2-29 18:50 只看该作者

最好的方法其实还是定期给重要文件做好备份，我一般备份到几个硬盘，好几份，硬盘放好，真的电脑万一毁了也没太大损失。

TOP

蚁力神

天外飞仙

猴青

帖子: 11330
精华: 1
积分: 25906
激骚: 1715 度
爱车: 风
主机: 林
相机: 火
手机: 山
来自: 疯人町
注册时间: 2007-8-31

TGFC 2015新年勋章☆☆☆☆

发短消息
加为好友
当前离线

3^# 大中小发表于 2020-2-29 18:51 只看该作者

我是重要资料3个备份，双NAS还有个移动硬盘，NAS实时，移动硬盘一周备份一次

TOP

我不懂

水果进步促进委员会

魔神至尊

名誉会长

帖子: 26581
精华: 0
积分: 55100
激骚: 1221 度
爱车: 有
主机: 无
相机: 无
手机: 有
注册时间: 2006-1-13

PS区 PS4主机首发纪念奖★ TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆ 数码区 iPhone6 发售纪念☆☆☆

发短消息
加为好友
当前离线

4^# 大中小发表于 2020-2-29 18:55 只看该作者

备份习惯都有，而且都是在不同的硬盘上

这次是体现异地灾备的准备不足了。。。

TOP

洒家又回来了

魔神至尊

帖子: 16109
精华: 0
积分: 3328
激骚: 673 度
爱车
主机
相机
手机
注册时间: 2010-11-16

发短消息
加为好友
当前离线

5^# 大中小发表于 2020-2-29 18:57 只看该作者

posted by wap, platform: Android
唉，别说了，上礼拜已经中招了，损失惨重。确实异地备份才是正道。

TOP

鬼冢英吉

元始天尊

帖子: 44609
精华: 0
积分: 51082
激骚: 4255 度
爱车
主机
相机
手机
注册时间: 2004-7-15

PS区 PS4主机首发纪念奖★ TGFC 2015新年勋章☆☆☆☆ 数码区 iPhone6 Plus发售纪念☆☆☆

发短消息
加为好友
当前在线

6^# 大中小发表于 2020-2-29 19:04 只看该作者

posted by wap, platform: iPhone
喷了，你们都是怎么中招的，分享一下

本帖最近评分记录

gogoler 激骚 +1 最骚 Rated by wap 2020-3-1 07:56

TOP

消失在宇宙

魔头

帖子: 1880
精华: 0
积分: 17518
激骚: 16 度
爱车
主机
相机
手机
注册时间: 2007-6-10

发短消息
加为好友
当前离线

7^# 大中小发表于 2020-2-29 19:40 只看该作者

posted by wap, platform: iPhone
不开外网访问，安全吗

TOP

neoxxx

混世魔头

帖子: 2070
精华: 0
积分: 27851
激骚: 1342 度
爱车
主机
相机
手机
注册时间: 2008-11-22

TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

8^# 大中小发表于 2020-2-29 19:44 只看该作者

引用:

原帖由 消失在宇宙 于 2020-2-29 19:40 发表
posted by wap, platform: iPhone
不开外网访问，安全吗

再加上不乱下软件,还是很安全的

TOP

prowander

魔头

帖子: 1651
精华: 0
积分: 5545
激骚: 59 度
爱车
主机
相机
手机
注册时间: 2007-9-19

TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

9^# 大中小发表于 2020-2-29 20:00 只看该作者

posted by wap, platform: Android
现在远程皮角很厉害

本帖最近评分记录

nmlb 激骚 -1 反对 Rated by wap 2020-3-1 18:01

TOP

心之一方

魔神至尊

MEMBER

帖子: 24855
精华: 0
积分: 52273
激骚: 1000 度
爱车
主机
相机
手机
注册时间: 2001-12-5

TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

10^# 大中小发表于 2020-2-29 20:16 只看该作者

posted by wap, platform: iPhone
电脑中招了群晖会不会也被黑？开了SMB

TOP

我不懂

水果进步促进委员会

魔神至尊

名誉会长

帖子: 26581
精华: 0
积分: 55100
激骚: 1221 度
爱车: 有
主机: 无
相机: 无
手机: 有
注册时间: 2006-1-13

PS区 PS4主机首发纪念奖★ TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆ 数码区 iPhone6 发售纪念☆☆☆

发短消息
加为好友
当前离线

11^# 大中小发表于 2020-2-29 20:17 只看该作者

引用:

原帖由 心之一方 于 2020-2-29 20:16 发表
posted by wap, platform: iPhone
电脑中招了群晖会不会也被黑？开了SMB

理论上会

TOP

prowander

魔头

帖子: 1651
精华: 0
积分: 5545
激骚: 59 度
爱车
主机
相机
手机
注册时间: 2007-9-19

TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

12^# 大中小发表于 2020-2-29 20:20 只看该作者

posted by wap, platform: Android
只要资源管理器列出来的都会

TOP

anime

魔王撒旦

帖子: 5862
精华: 0
积分: 37838
激骚: 1339 度
爱车
主机
相机
手机
注册时间: 2003-4-19

TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

13^# 大中小发表于 2020-2-29 20:27 只看该作者

posted by wap, platform: HTC
赶紧把把rdp的默认用户名和端口都改了
看了下日志，几万条登录失败记录，喷了

本帖最后由 anime 于 2020-2-29 22:54 通过手机版编辑

TOP

qazqaz

魔神至尊

帖子: 16675
精华: 0
积分: 30928
激骚: 296 度
爱车
主机
相机
手机
注册时间: 2007-3-3

TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

14^# 大中小发表于 2020-2-29 21:36 只看该作者

posted by wap, platform: Android
不开远程，比如群晖外网访问这样的，可不可以防？

TOP

chleicool

侠客

帖子: 425
精华: 0
积分: 15254
激骚: 49 度
爱车: 大众脸
主机: 国行PS4
相机: 尼康
手机: 果汁
注册时间: 2003-10-21

TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

15^# 大中小发表于 2020-2-29 21:43 只看该作者

posted by wap, platform: Android
这个月才中的勒索，绝对不妥协，格盘就是了。

TOP