herod_xiao的博客

原创 （总结）Windows服务器被感染勒索病毒.adobe，目前数据已恢复

1、发现服务器中毒，文件后缀被修改为.adobe，如下图 2、黑客留下勒索信息，如下图（all your data has beed locked us you want to return? wirte email payransom@qq.com） 3、通过查询发现加密文件10W多个，确认服务器所中病毒为最新的crysis勒索病毒。 4、通过专业的安全数据恢复公司进行分析，该勒索病毒使...