iKuai爱快流控路由

标题: 这是什么病毒？ [打印本页]

作者: ourpc 时间: 2022-4-15 18:49
标题: 这是什么病毒？
本帖最后由 ourpc 于 2022-4-16 19:35 编辑

今天发现所有文件后缀都有.id[D367C287-2930].[restorefiles69@cock.li].eking
(, 下载次数: 95)
这是怎么回事？

哪有安全设置可以防止，小白请教

补充：
昨天晚上突然发现爱快共享磁盘的文件都打不开了，后缀变成图上一样，
自己用的一台电脑所有文档，智慧记，QQ聊天记录，等等所有有价值的文件全部中招

昨天电脑就接受朋友一个.xls文件（后在别的电脑登录重新接受也没有问题，杀毒也没问题），路由器装的宝塔，共享访问，
电脑文件修改时间在17:30分左右，路由器里的文件修改时间在17:15分左右

感觉文件是无法恢复了，就想请大家帮忙分析是办公的电脑导致的，还是路由安全没有设置好？

找出问题是关键，请大佬帮帮看看，万分感谢

作者: coolglay 时间: 2022-4-16 12:14
勒索病毒！具体参见：https://wenku.baidu.com/view/f21 ... 12a21614797fee.html

作者: shoutim 时间: 2022-4-16 14:59
关键是，这些文件是通过什么渠道上传的？

作者: ourpc 时间: 2022-4-16 17:42

shoutim 发表于 2022-4-16 14:59
关键是，这些文件是通过什么渠道上传的？

昨天晚上突然发现爱快共享磁盘的文件都打不开了，后缀变成图上一样，
自己用的一台电脑所有文档，智慧记，QQ聊天记录，等等所有有价值的文件全部中招

昨天电脑就接受朋友一个.xls文件（后在别的电脑登录重新接受也没有问题，杀毒也没问题），路由器装的宝塔，共享访问，

感觉文件是无法恢复了，就想请大家帮忙分析是办公的电脑导致的，还是路由安全没有设置好？

找出问题是关键，请大佬帮帮看看，万分感谢

作者: Jack8280 时间: 2022-4-17 10:13
你是不是开通了繁星、恒星？

作者: Hax0412 时间: 2022-4-17 10:19
电脑中毒后，全盘文件都这样了吧？然后网盘里面的文件也被病毒转换了

作者: ourpc 时间: 2022-4-17 11:21

Jack8280 发表于 2022-4-17 10:13
你是不是开通了繁星、恒星？

没有开通！

作者: ourpc 时间: 2022-4-17 11:23

Hax0412 发表于 2022-4-17 10:19
电脑中毒后，全盘文件都这样了吧？然后网盘里面的文件也被病毒转换了

是的，有价值的全被病毒转换了
而且办公的那台电脑系统也坏了

作者: Hax0412 时间: 2022-4-17 16:48

ourpc 发表于 2022-4-17 11:23
是的，有价值的全被病毒转换了
而且办公的那台电脑系统也坏了

平时电脑搞个火绒安全，稳得很

作者: ourpc 时间: 2022-4-17 17:11

Hax0412 发表于 2022-4-17 16:48
平时电脑搞个火绒安全，稳得很

按您的意思，是办公那台电脑中招后引起路由器上的文件感染吗？

作者: 肇庆 时间: 2022-4-18 00:32
可能是开了端口导致的，我也中过两次了，后来把端口关了就一直没事

作者: 爱快技术支持01 时间: 2022-4-18 09:04
楼主您好，95%以上针对企业用户的网络攻击，目标都是业务服务器和业务终端，不是安装一款免费杀毒软件就能够解决。对于终端防御来讲，查杀病毒只是一个环节，
建议：企业用户应该进行两方面的安全防御，服务器做好主机加固、终端安全管理、防病毒管理，有条件的企业可采购企业版本防病毒软件统一部署管理。

得了勒索病毒需要立即断开中病毒的计算机网络连接，全网进行病毒查杀，对已中病毒的电脑重新进行格式化，安装操作系统

作者: Hax0412 时间: 2022-4-18 13:12

ourpc 发表于 2022-4-17 17:11
按您的意思，是办公那台电脑中招后引起路由器上的文件感染吗？

是的，一般勒索病毒都是win中招，爱快中招的几率很小

作者: ourpc 时间: 2022-4-18 15:04

爱快技术支持01 发表于 2022-4-18 09:04
楼主您好，95%以上针对企业用户的网络攻击，目标都是业务服务器和业务终端，不是安装一款免费杀毒软件就能 ...

是在家里，就1台办公机和1台爱快软路由，办公机自动关机了，再开发现系统都没有了

作者: 蓝若寒 时间: 2022-4-18 17:42
:L这不是很明显么..共享磁盘也是磁盘也是有盘符啥的.只要有权限写入.病毒肯定是都不会放过的

欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/)