• 设为首页
  • 点击收藏
  • 手机版
    手机扫一扫访问
    硬盘基地手机版
  • 关注官方公众号
    微信扫一扫关注
    硬盘基地公众号
  • [原创] booty/reserve/后缀勒索病毒解密成功了复旦解密

    [复制链接]
    wanglaokai 发表于 2018-8-26 18:01:37 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题
    2018年又是勒索病毒肆虐的一年,复旦解密15169121444 qq 3157331512达康深圳龙华解密公司母公司复旦解密一直致力于和勒索病毒做斗争,我们的工作就是修复被勒索病毒篡改的文件,使之恢复正常。恢复企业正常运营,并且给客户提供安全容灾备份病毒应急服务。
    事件整理描述:
    深圳龙华解密公司客服人员在2018年8月1日到2018年8月7日之间接到,软件代理商和中勒索病毒客户,做了一个样本统计。


    接到中勒索病毒客户样本:185人次。
    其中alco后缀勒索病毒解密32人次。成功解密alco后缀勒索病毒30次
    其中krab后缀勒索病毒解密18人次。成功解密krab后缀勒索病毒15次
    其中combo后缀勒索病毒解密14人次。成功解密combo后缀勒索病毒12次
    其中reserve后缀勒索病毒解密8人次。成功解密reserve后缀勒索病毒7次
    其中booty后缀勒索病毒解密9人次。成功解密booty后缀勒索病毒8次
    其中chief后缀勒索病毒解密8人次。成功解密chief后缀勒索病毒6次
    其中arrow后缀勒索病毒解密7人次成功解密arrow后缀勒索病毒5次
    其中chak后缀勒索病毒解密7人次.成功解密chak后缀勒索病毒6次
    其中walker后缀勒索病毒解密6人次。成功解密walker后缀勒索病毒5次
    其中panda后缀勒索病毒解密3次.成功解密panda后缀勒索病毒3次
    其中bigbig后缀勒索病毒解密2人次。成功解密bigbig后缀勒索病毒2次
    其中yaya后缀勒索病毒解密2人次成功解密yaya后缀勒索病毒2次
    其中dbger后缀勒索病毒解密1次。成功解密gber后缀勒索病毒0次
    其中gotham后缀勒索病毒解密3次成功解密gotham后缀勒索病毒3次
    其中true后缀勒索病毒解密2次成功解密true后缀勒索病毒2次
    其中dream后缀勒索病毒3次成功解密dream后缀勒索病毒3次
    其中big后缀勒索病毒解密2次成功解密big后缀勒索病毒2次
    其中makger后缀勒索病毒解密5次成功解密makger后缀勒索病毒5次
    其中yoyo后缀勒索病毒解密2次成功解密yoyo后缀勒索病毒30次
    其中.GRANNY后缀勒索病毒解密2次成功解密granny后缀勒索病毒1次
    其中.SHUNK后缀勒索病毒解密7次成功解密shunk后缀勒索病毒6次
    其中.SEXY后缀勒索病毒解密6次成功解密sexy后缀勒索病毒6次
    其中.FREEMAN后缀勒索病毒解密3次成功解密freeman后缀勒索病毒3次
    其中.vya后缀勒索病毒解密8次成功解密vya后缀勒索病毒5次
    其中.SEXY后缀勒索病毒解密4次 成功解密sexy后缀勒索病毒3次
    其中.BUNNY后缀勒索病毒解密3次,成功解密bunny后缀勒索病毒2次
    综合样本分析勒索病毒后,百分百恢复原来数据内容的概率是93%,因此平时应该备份好数据,中毒后数据未必能百分百恢复,因此请大家用好备份机备份,离线备份和冷备份。
    根据龙华解密解密工程师,刘子龙(化名)描述,经过中毒样本分析服务器占96%,个人占到了4%,服务器作为高价值数据成为了勒索对象。
       龙华解密工程师说道目前企业,常用的系统分为 办公oa 系统 、生产erp系统、财务系统、专用工控系统、文件服务器,其中文件服务器由于和企业规模相关 另外使用的人多 混乱成为it管理的一个痛点,往往文件服务器出问题非常难恢复时间和成功率将大打折扣。
    龙华解密的母公司复旦解密是一家技术见长的安全公司,主营业务是容灾备份、修复中病毒后的文件、使用已有的密钥库解密主流的勒索病毒。
       龙华解密工程师说道,现在国内的网络安全意识普遍比较差,以至于 弱密码 已经没有存在离线备份 漏洞更新不及时等容易被黑客利用的薄弱点。龙华解密引用了复旦解密创始人 王复旦所说的。勒索病毒倒逼了国内网络信息安全水平。听着不爽但是真真实实的花钱买个教训,平时花300块钱买个移动硬盘都不批准,中病毒花个几万。典型的忽略了重点。
    下面请龙华解密首席技术工程师描述下中病毒之前如何预防已经中勒索病毒之后如何解密;
    龙华解密首席工程师:
    首先必须设置应急方案,出问题之后不至于手忙脚乱。
    其次重视离线备份这也是很多公司出问题之后不能还原的原因。
    最后安全这根弦得时刻紧绷。
    还有可以联系我们龙华解密免费获得勒索病毒防御软件和数据容灾备份软件。
    万一中了勒索病毒后的处理方式:
    龙华解密承诺,首先对中毒客户的数据进行免费恢复,3年内免收中介费用使用资金垫付的方式解密不成功保证不收任何一个咨询单位的一分钱,并且赠送自主开发的防勒索病毒软件。具体的解密流程 中毒后的应急处理方案请点击我们的网站
    龙华解密 愿天下没有勒索病毒 让这个行业彻底消失。
    目前各种主流勒索病毒,龙华解密都有备份存档,国内安全厂商可以和我们索取,我们将和安全厂商一道为国内的企业信息安全保驾护航。

    精彩评论1

     楼主| wanglaokai 发表于 2018-8-26 18:33:33 | 显示全部楼层
    复旦解密 解密krab bunny reserve bunny chak勒索病毒百分百成功电话15169121444 qq 3157331512
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关注0

    粉丝0

    帖子1

    发布主题
    阅读排行 更多
    广告位

    扫描微信二维码

    查看手机版网站

    随时了解更新最新资讯

    .

    在线客服(服务时间 9:00~18:00)

    在线QQ客服
    .
    Email:9443120@qq.com
    移动电话:13011628855

    Powered by Intohard X1.0© 2001-2013 Inhdd Inc.( 鲁ICP备09029790号 )