花式柔道总冠军丶
勒索病毒攻击哪些系统
只要是win系统都有可能被感染，Windows用户不幸遭受wanacry勒索病毒攻击目前解决办法如下：（无论如何切勿支付赎金，有大量证据表明即使支付赎金文件也无法解密。
）Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病毒。
个人用户可以联系国内外安全厂商例如：奇虎360，金山毒霸，卡巴斯基，麦克菲尔，腾讯安全管家等安全中心寻求协助恢复重要数据。
利用“勒索病毒免疫工具”进行修复。
用户通过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版，并将文件拷贝至安全、无毒的U盘；再将指定电脑在关闭WiFi，拔掉网线，断网状态下开机，并尽快备份重要文件；然后通过U盘使用“勒索病毒免疫工具”离线版，进行一键修复漏洞；联网即可正常使用电脑。
利用“文件恢复工具”进行恢复。
已经中了病毒的用户，可以使用电脑管家-文件恢复工具进行文件恢复，有一定概率恢复您的文档。
注意：也可持续关注相关安全厂商的处理办法，等待更加优越的完美解锁。
中了勒索者病毒,有很多重要文档和图片都被加密,
数据恢复软件是没用的，这是文件被加密了。
看起来不像是最新的变种的cyrp1勒索病毒，用TeslaCrypt解密工具试一试。
使用的时候连接网络，点击change parameters可以设置扫描范围，点击start scan扫描等待就可以了。
中了勒索者病毒，有很多重要文档和图片都被加密，
如何解密已经丢失了加密程序的加密文件？
1. 本机加密： 把要加密的文件夹内的所有文件转移到当前分区下的 \Recycle\S-1-5-21-1060284298-811497611-11778920086-500\INFO2\Di1\com1.{21ec2020-3aea-1069-a2dd-08002b30309d}\ 中生成一个类似 [6B6F6B6F？] 或其它名称的文件夹，你加密前文件夹内的所有文件就放在这个[6B6F6B6F？] 文件夹内，然后就设置一个假的文件夹在原来加密的位置，这样来实现“加密”。
破解方法： 使用[FolderSniffer]文件夹嗅探器v3.51（绿色版）进入这个文件夹就可以对里面文件进入复制、剪切等操作。
2. 隐藏加密： 和本机加密一样，只不过删除了原来的文件夹并将文件夹内的文件移动到 \Recycle\S-1-5-21-1060284298-811497611-11778920086-500\INFO2\Di1\com1.{21ec2020-3aea-1069-a2dd-08002b30309d}\[6B6F6B6F？] 目录内。
3. 移动加密： 将原来加密的文件夹进行加密后在里面生成 Thumbs.dn 、！解密加密.exe 、desktop.ini 三个文件，desktop.ini 是用来处理文件夹图标的显示；！解密加密.exe 是一个脱壳的程序，可以脱离主程序运行。
Thumbs.dn 这个就是原来加密前文件夹内文件的存放地。
双击打开只能看不到任何东西（winXP下，其它系统未试过），通过使用压缩工具winRAR 将它进行加压，打开生成的压缩包，进入会看到 desktop.ini 、117789687LIST.mem、117789687、1.mem、1.mem、2.mem、3.mem、…… x.mem ，后面的几个 .mem文件就是原来加密前文件夹内的文件，文件少的且记得加密前是什么类型的文件直接在winRAR压缩包内对 *.mem进行改后缀名（例如原来是1.doc 则将 1.mem改成1.doc）后解压出来就可以实现解密了。
如果不记得原来的文件类型可以下载一个[FolderSniffer]文件夹嗅探器v1.3试试 里面的文件类型测试功能。
文件夹嗅探器（FolderSniffer）下载地址 http://www.onlinedown.net/soft/40923.htm 运行该程序，如果不能运行，打开注册表开始—运行—regedit HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Explorer\DisallowRun 找到FolderSniffer项，删除，程序就可以运行了。
然后，运行程序（2）文件夹加锁王破解 最近下载了个，并在网上找了注册码进行注册，将公司重要的数据进行了本地加密，谁知当本地解密的时候却提示：“没有通过注册验证，请购买正版软件”等提示，郁闷啊~~~~，我再试试下载其它的版本也是一样。
后来在网上也看到很多网友说这个加密工具的注册码是假的，是作者故意在网上发布，让人加密了重要的数据之后不能解密，通过这样的方法来勒索钱财，哎呀~~~~，这种行为比流氓软件还要流氓！一气之下我下决心一定要追查出这个破加密工具的原理，好让它不要再害人！！通过查找网友们发的各方面资料，在此将它的真面目批露于众，也希望能给大家一定的帮助。
1. 本地加密： 用加密文件夹时，会在当前根目录下的生成一个无目录名的目录，其属性是隐藏的，但就就算你将 文件夹中的->工具->文件夹选项->查看中选择“显示所有文件和文件夹”和将“隐藏受保护的操作系统文件”的小勾去掉也是看不到这个文件夹的，进入Dos 状态查看该文件夹显示为 [..] 。
但是在Dos下进入这个目录的方法本人暂时还不知道（有高手知道的请赐教）。
用Dos命令chkdsk/v > C:\1.txt 生成的1.txt文件可以看到这个文件夹内的所有文件路径。
通过 FinalData-v2.01 或 IceSword冰刃 工具打开加密文件夹所在的盘中在根目录下看到有一个无目录名的目录，进入该目录只能看到有一个Prn文件夹，再进入这个文件夹看到存放本地加密文件夹的密码存放点，里面有加密文件夹同名的 .ini 文件，用记事本打开可以看到 [password] password=******（这个就是密码了） 但是用FinalData-v2.01还是没有看到加密文件夹里的文件，被移到哪里去，所以网友们推荐用这个工具还是没有真正的破解。
后来再找到一个[FolderSniffer]文件夹嗅探器v3.51（绿色版），太旧版本不行的哦，下载地址在百度搜搜。
打开文件夹加密所在的盘，在根目录下看到一个无名字的文件夹，打开看到 [||||||||] （这个就是无目录名的目录） 和 [..] 的文件夹，进入[..] 文件夹，一直往下可以找到 [lock] 文件夹，路径为： E:\...\\....\folderlock\ 进入 [lock] 文件夹会看到原来加密的文件夹，你想要找的文件就藏在里面了。
然后右键进行复制、删除就随你便。
2. 文件夹隐藏： 同样使用 [FolderSniffer]文件夹嗅探器v3.51（绿色版）进入forderlock 下的 [hide] 目录，路径为： x盘\..\ \…\forderlock\hide\ 进入 [hide] 文件夹会看到原来隐藏的文件夹，原来隐藏的文件就藏在里面了，同样通过右键进行复制、删除操作。
3. 文件夹伪装： 对于这个功能则可用 winRAR 压缩工具搞定，将已经伪装的文件夹用 winRAR 进入压缩，生成一个压缩包，打开压缩包就可以看到原来加密的文件和一个desktop.ini文件，desktop.ini只不过的内容是伪装图标和打开伪装文件夹在注册表中的调用链接 例如： [.ShellClassInfo] CLSID={0CD7A5C0-9F37-11CE-AE65-08002B2E1262} ，伪装在CAB文件夹。
只要将想要解密的文件解压缩出来就可以了，关键在解压的路...
bip勒索病毒是什么类
展开全部 . BIP后缀的勒索病毒是Crysis的最新变种， 您的位置： 网站首页 > 技术乐园 > 阅读文章 勒索病毒 CrySiS 的运行原理及防范方法 CrySiS 是一个知名的勒索病毒， 在去年5月被安全厂商围攻后找到了破解的万能密钥，该病毒就销声匿迹了，可最近该病毒经过升级导致万能密钥失效，又满血复活出来祸害万千网民了 — 其加密后的文件的后缀名为.java，由于 CrySiS 采用 AES+RSA 的加密方式，目前无法解密，只能等黑客公布新的密钥。
下面简单说说它的运行原理。
CrySiS 成功激活后，会先创建一个互斥变量，这个东西就是用来防止病毒多次运行的，也就是病毒在一台电脑上只能激活一次。
接着，拷贝自身到系统的 %windir%\System32、%appdata%、%sh (Startup)%、%sh (Common Startup)%目录中，还会释放一个勒索信息的配置文件Info.hta，并为它设置—个自启动项，如此就可以在用户重启电脑或者开机时弹出一个勒索界面，之后枚举系统的 Windows Driver Foundation、User mode Driver Framework、wudfsvc、Windows Update、wuauserv、Security Center、wscsvc、Windows Management、Instrumentation、Winmgmt、Diagnostic Service Host、WdiServiceHost、VMWare Tools、VMTools.Desktop、Window Manager Session Manager 服务和1c8.exe、1cv77.exe、outlook.exe、postgres.exe、mysqld-nt.exe、mysqld.exe、sqlserver.exe 进程， 如果发现这些服务和进程干扰了病毒的数据库文件就会发出终止指令。
然后，寻找电脑的高价值文件并对之进行加密（类似boot.ini、bootfont.bin、io.sys之类的文件就跳过），加密后的文件的后缀变成.java，加密的密钥大小块为184字节，前32字节存放RC4加密后的随机数密钥， 该密钥用于之后加密文档。
为了加强随机性，病毐通过RDTST函数读取时间计数器，最后通过RC4加密得到密钥。
最后，病毒通过调用rundll32.exe或mshta.exe进程，执行勒索病毒的勒索信息文件Info.hta，弹出勒索界面。
需要注意的是，CrySiS勒索病毐的传播是通过RDP暴力破解的方式进行的，因此建议用户关闭系统的RDP服务。
什么是RDP服务？它是远程桌面协议的英文缩写（Remote Desktop Protocol）,Windows 系统的标配功能，这个协议的主要用处是管理员可以远程操作管理用户的电脑，不过在人多数情况下普通人是用不到这个功能的。
在实际生活中，开启RDP服务的电脑一般设置有账号和密码，CrySiS勒索病毒就通过暴力破解的方式猜出账号和密码，特别是那些常见的组合，很容易被破解，例如账号admin、密码admin等。
另外，CrySiS勒索病毐的变种还有本土化特征，也就是进行了多重免杀，以干扰杀毒软件的判断。
不过，随着安全厂商对CrySiS勒索病毐的变种的重视，主流杀毐软件都能査杀此类病毒。
最后，要防范勒索病毒，要注意以下几点：关闭共享目录文件；及时给系统打补丁，修复系统漏洞； 不要点击来源不明的邮件以及附件； 保证杀毒软件的正常运行；对重要的数据文件定期进行非本地备份；尽量关闭不必要的文件共享权限以及关闭不必要的端口，例如445、135、139、3389等。
勒索信息文件病毒中了怎么办？
展开全部 近期国内多所院校出现勒索软件感染情况，磁盘文件会被病毒加密，加密使用了高强度的加密算法对难以破解，被攻击者除了支付高额赎金外，往往没有其他办法解密文件，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。
根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。
“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
在此提醒广大校园网用户：1、为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁，2、关闭445、135、137、138、139端口，关闭网络共享。
3、强化网络安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开。
？？4、尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。
5、建议仍在使用windows xp, windows 2003操作系统的用户尽快升级到 window 7/windows 10，或 windows 2008/2012/2016操作系统。
6、安装正版操作系统、Office软件等。
...
什么软件可以查杀PyLocky勒索病毒
你好，你可以参考以下几个方法：1.关闭445端口，安装防护安全软件，Windows用户不幸遭受wanacry勒索病毒攻击目前解决办法如下：（无论如何切勿支付赎金，有大量证据表明即使支付赎金文件也无法解密。
）2.Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病毒。
个人用户可以联系国内外安全厂商例如：奇虎360，金山毒霸，卡巴斯基，麦克菲尔，腾讯安全管家等安全中心寻求协助恢复重要数据。
3.利用“勒索病毒免疫工具”进行修复。
用户通过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版，并将文件拷贝至安全、无毒的U盘；再将指定电脑在关闭WiFi，拔掉网线，断网状态下开机，并尽快备份重要文件；然后通过U盘使用“勒索病毒免疫工具”离线版，进行一键修复漏洞；联网即可正常使用电脑。
4.利用“文件恢复工具”进行恢复。
已经中了病毒的用户，可以使用电脑管家-文件恢复工具进行文件恢复，有一定概率恢复您的文档。
注意：也可持续关注相关安全厂商的处理办法，等待更加优越的完美解锁。
希望可以帮到你，谢谢！
转载请注明出处51数据库 » 勒索软件 解密工具原理
