Tags：勒索病毒

问题现象：接到 客户电话紧急求助，其使用的用友软件T+12.0，早上发现软件打不开，it技术人员在服务器发现所有文件被篡改后缀_id1844162596_.WECANHELP，
客户尝试直接修改后缀，发现文件全部乱码。


问题解决：该问题时典型的中了勒索病毒的案例，客户找寻多家用友代理商，均无法解决。我们先对客户所发的文件进行了底层分析，发现该病毒数据感染程度不深，加密文件不多，经过3天时间的抢修工作，最终完美修复，凭证100%复原。如果您的财务软件不幸中了勒索病毒，请第一时间联系我们处理，电话18910108696，微信同号。我们尽最大努力为您挽回数据损失。