2019-06-01 19:17:39
The only way of recovering your files is to buy a unique decryptor.
A decryptor is fully automatical, all your data will be recovered within a few hours after it’s installation.
For purchasing a decryptor contact us by email:
病毒加密文件特征：<原文件名称>..supporthelpgoo
特征示例：Read_me.txt.supporthelpgood
特征病毒邮箱：supporthelpgood@protonmail.com supporthelpgod@cock.li
勒索信息文本：how_to_back_files.html
这种情况，为了避免感染其他电脑，首先关机断网。由于该服务器是重要的财务软件的服务器，里面留存了好几年的财务数据，不能直接格式化硬盘，了解客户的情况后，立即启动应急预案，第一时间拿到客户感染的mdf物理文件，进行底层分析，通过7天时间的抢修，完成了数据的提取和导入，还原到U8软件，运行正常。如果您不幸感染了该类勒索病毒，请第一时间联系我们，我们为您最大限度的挽回损失。联系电话18910108696(微信同号)
目前，我们已成功修复用友T3软件，用友T6软件，用友U8软件以及金蝶K3,金蝶商贸等多款软件中了此勒索病毒的数据，恢复效果良好。
安全建议：
1、服务器暂时关闭不必要的端口（如135、139、445）
2、下载并更新Windows系统补丁，及时修复永恒之蓝系列漏洞
XP、Windows Server 2003、win8等系统访问：
Win7、win8.1、Windows Server 2008、Windows 10, Windows Server 2016等系统访问：
3、定期对服务器进行加固，尽早修复服务器相关组件安全漏洞，安装服务器端的安全软件
4、服务器Tomcat后台登录、SSH登录使用高强度密码，切勿使用弱口令，防止***暴力破解
5、使用安全软件拦截可能的病毒***
