[Funland] Máy tính bị nhiễm virus Virus Locky làm mất hoàn toàn dữ liệu

Gỗ Minh Long

Xe buýt
Biển số
OF-380335
Ngày cấp bằng
31/8/15
Số km
870
Động cơ
252,161 Mã lực
Tuổi
47
Nơi ở
Tòa nhà 319 – BQP, 63 Lê Văn Lương
Website
gominhlong.com
Từ trưa ngày hôm nay (17.05.2016) Trên hệ thống mạng LAN của công ty cháu phát hiện 3 trong số 30 máy tính dính 1 loại Virus mà khi máy bị lây nhiễm các files Word và Excel JPG... tự động bị mã hóa và bị đổi sang đuôi .locky. Đồng thời có 1 file text xuất hiện trong cùng thư mục tên là "_HELP_instructions.txt" với nội dung sau:

$..~~-$~$~.*$=$
~$|-|-_~$$=+.*+*
!!! IMPORTANT INFORMATION !!!!

All of your files are encrypted with RSA-2048 and AES-128 ciphers.
More information about the RSA and AES can be found here:
http://en.wikipedia.org/wiki/RSA_(cryptosystem)
http://en.wikipedia.org/wiki/Advance...ption_Standard

Decrypting of your files is only possible with the private key and decrypt program, which is on our secret server.
To receive your private key follow one of the links:
1. http://32kl2rwsjvqjeui7.tor2web.org/C5552C790DED9C7C
2. http://32kl2rwsjvqjeui7.onion.to/C5552C790DED9C7C
3. http://32kl2rwsjvqjeui7.onion.cab/C5552C790DED9C7C

If all of this addresses are not available, follow these steps:
1. Download and install Tor Browser: https://www.torproject.org/download/download-easy.html
2. After a successful installation, run the browser and wait for initialization.
3. Type in the address bar: 32kl2rwsjvqjeui7.onion/C5552C790DED9C7C
4. Follow the instructions on the site.

!!! Your personal identification ID: C5552C790DED9C7C !!!
+|+.~*$=-
-||.||_
+.~~$+$$~$=

Cháu không biết phải xử lý thế nào, rất nhiều files tài liệu quan trọng của bên cháu bị mã hóa. Vậy cụ nào có phương án khắc phục giúp cháu với.
Xin trân trọng cảm ơn.

 

Gỗ Minh Long

Xe buýt
Biển số
OF-380335
Ngày cấp bằng
31/8/15
Số km
870
Động cơ
252,161 Mã lực
Tuổi
47
Nơi ở
Tòa nhà 319 – BQP, 63 Lê Văn Lương
Website
gominhlong.com

Cỏ dại

Xe tải
Biển số
OF-351833
Ngày cấp bằng
22/1/15
Số km
411
Động cơ
269,817 Mã lực
Cụ chủ có cứu được dữ liệu không ạ?
 

ITDN

Xe hơi
Biển số
OF-418846
Ngày cấp bằng
25/4/16
Số km
111
Động cơ
223,217 Mã lực
15% thì căng quá, cụ chủ niêm phong quả ổ cứng đấy lại chờ lúc nào có phương pháp xử lý triệt để thì lôi ra.
 

NullZeroDay

Xe máy
Biển số
OF-450637
Ngày cấp bằng
5/9/16
Số km
98
Động cơ
207,880 Mã lực
Tuổi
32
Các cụ lên backup thường xuyên nhóe
 
Thông tin thớt
Đang tải
Top