.sarut后缀病毒，勒索病毒

前两天朋友的电脑中所有的文件后缀名都被改为.sarut

一看就是中了勒索病毒

每个文件夹下都有一个勒索信

查资料后发现这个病毒是STOP病毒的变种

可能是朋友使用windows激活工具了，然后这个病毒伪装成windows upgrade。

所以以后这玩意还是不要用，直接在网上搜索注册码。

问题是怎么解密文件

尝试360解密大师，也并不能解开，说明还是很新的，360还没有收集到特征

尝试多种工具无果

最后翻倒国外找到一个

使用简单，亲测可用

链接：https://pan.baidu.com/s/19lhreRed_-CiJ4h7fKNDdA
提取码：51vq

QQ921658495  希望和各位师傅们交流

转载于:https://www.cnblogs.com/kunspace/p/10856859.html