这是什么病毒？

ourpc

今天发现所有文件后缀都有.id[D367C287-2930].[restorefiles69@cock.li].eking

这是怎么回事？

哪有安全设置可以防止，小白请教

补充：
昨天晚上突然发现爱快共享磁盘的文件都打不开了，后缀变成图上一样，
自己用的一台电脑所有文档，智慧记，QQ聊天记录，等等所有有价值的文件全部中招

昨天电脑就接受朋友一个.xls文件（后在别的电脑登录重新接受也没有问题，杀毒也没问题），路由器装的宝塔，共享访问，
电脑文件修改时间在17:30分左右，路由器里的文件修改时间在17:15分左右

感觉文件是无法恢复了，就想请大家帮忙分析是办公的电脑导致的，还是路由安全没有设置好？

找出问题是关键，请大佬帮帮看看，万分感谢

爱快技术支持01

楼主您好，95%以上针对企业用户的网络攻击，目标都是业务服务器和业务终端，不是安装一款免费杀毒软件就能够解决。对于终端防御来讲，查杀病毒只是一个环节，
建议：企业用户应该进行两方面的安全防御，服务器做好主机加固、终端安全管理、防病毒管理，有条件的企业可采购企业版本防病毒软件统一部署管理。

得了勒索病毒需要立即断开中病毒的计算机网络连接，全网进行病毒查杀，对已中病毒的电脑重新进行格式化，安装操作系统

coolglay

勒索病毒！具体参见：https://wenku.baidu.com/view/f21 ... 12a21614797fee.html

shoutim

关键是，这些文件是通过什么渠道上传的？

ourpc

shoutim 发表于 2022-4-16 14:59
关键是，这些文件是通过什么渠道上传的？

昨天晚上突然发现爱快共享磁盘的文件都打不开了，后缀变成图上一样，
自己用的一台电脑所有文档，智慧记，QQ聊天记录，等等所有有价值的文件全部中招

昨天电脑就接受朋友一个.xls文件（后在别的电脑登录重新接受也没有问题，杀毒也没问题），路由器装的宝塔，共享访问，

感觉文件是无法恢复了，就想请大家帮忙分析是办公的电脑导致的，还是路由安全没有设置好？

找出问题是关键，请大佬帮帮看看，万分感谢

Jack8280

你是不是开通了繁星、恒星？

Hax0412

电脑中毒后，全盘文件都这样了吧？然后网盘里面的文件也被病毒转换了

ourpc

Jack8280 发表于 2022-4-17 10:13
你是不是开通了繁星、恒星？

没有开通！

ourpc

Hax0412 发表于 2022-4-17 10:19
电脑中毒后，全盘文件都这样了吧？然后网盘里面的文件也被病毒转换了

是的，有价值的全被病毒转换了
而且办公的那台电脑系统也坏了

Hax0412

ourpc 发表于 2022-4-17 11:23
是的，有价值的全被病毒转换了
而且办公的那台电脑系统也坏了

平时电脑搞个火绒安全，稳得很

ourpc

Hax0412 发表于 2022-4-17 16:48
平时电脑搞个火绒安全，稳得很

按您的意思，是办公那台电脑中招后引起路由器上的文件感染吗？