勒索病毒 .onion尝试性解决。

慢羊羊！ · 发表于 2017-5-15 11:19:10

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册账号

×

公司T6服务器文件遭到加密，大量服务器文件被变成.onion文件，特别是财务相关软件，并索要比特币。如果发现服务器服务不能正常开启，请马上断开互联网。
1、尝试打开SQL查询分析器，通过SA密码访问数据库，尝试进入各年度账套，如果能点进去，那么恭喜你，还有希望。
2、由于被迫中止的T6应用服务，我们需要手工替换服务端和应用服务的文件，找一台空电脑、做一个和服务器一样的全产品安装临时服务器。
3、将新做服务器文件的SX80SGV.DLL，手动添加到被加密的T6服务器原地址下，尝试开启T6应用服务，若开启进入下一步。
4、将ADMIN.exe手动添加到被加密的T6服务器原地址下，打开此文件，然后将账套备份出来。
5、用临时的服务器导入备份实验测试（新服务器必须和原服务器软件需一致）
6、被加密的服务器自己全部备份下倒到其他移动硬盘，以备其他不测。原服务器还要用就格式化重新弄吧。
T6 06.02.1.00216 经验仅供参考，欢迎其他分享。

javajavaclone · 发表于 2017-5-15 11:32:04

中招了？？？？？

慢羊羊！ · 发表于 2017-5-15 14:58:06

javajavaclone 发表于 2017-5-15 11:32
中招了？？？？？

中奖了。貌似各种加密现在满天飞。

javajavaclone · 发表于 2017-5-15 15:49:30

慢羊羊！发表于 2017-5-15 14:58
中奖了。貌似各种加密现在满天飞。

看网上中了这个病毒的视频演示，软件好像可以正常使用，一些文档会被加密，打开是乱码了

慢羊羊！ · 发表于 2017-5-15 17:35:24

javajavaclone 发表于 2017-5-15 15:49
看网上中了这个病毒的视频演示，软件好像可以正常使用，一些文档会被加密，打开是乱码了

那个是被加密了，需要解开后才能用。

HLJ_C · 发表于 2017-5-15 19:59:16

悲惨了服务器还关端口吧

yaoxiaoxiang · 发表于 2018-8-28 11:25:51

ERP中了勒索病毒是可以解密的。。。。。。。。。。

ksyt · 发表于 2019-4-1 14:33:59

现在勒索病毒很猖獗，并且主要针对企业的ERP服务器，根据我们公司解密案例统计，用友U8中毒的较多，像 pig4444， roster4444等十二生肖，还有adobe后缀，还有随机命名的grandcrab病毒等等。所以建议大家一定要做好备份，并且将文件备份至另外一台机器。如果有条件可以备份至NAS。这样才能确保数据安全。如不幸中招，可以@我。

hkg36 · 发表于 2019-4-2 16:07:05

使用U8远程模块的很容易中着。

soft199801 · 发表于 2022-4-26 10:31:53

ERP中了勒索病毒是可以解密的。。。。。。。。。。

kaikai7902 · 发表于 2022-6-14 10:23:01

有用吗？

weihong0101 · 发表于 2022-8-27 11:59:06

感谢分享

Marco-1988 · 发表于 2023-6-6 15:35:22

感谢分享

初学者课程：T3自学\|T6自学\|U8自学	软件下载｜课件下载｜工具下载	资料：通资料\|U8资料\|NC\|培训\|年结	积分规则 \| 使用常见问题Q&A
知识库:U8 \| 通 \| NC \| U9 \| OA \| 政务	U8\|U9\|NCC\|NC65\|NC65客开\|NCC客开	新手必读 \| 任务 \| 快速增金币	用友QQ群[微信群]

[经验] 勒索病毒 .onion尝试性解决。

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

相关帖子

点评

点评

点评

账号		自动登录	找回密码
密码			注册账号