中了YOUR_LAST_CHANCE勒索病毒如何处理：Nemesis和X3m修复经验

分享到:

2019-11-06 12:37:07

前题：
  • 未重装过机器
  • 是中毒机器
  • 不是只有共享文件夹的文件被加密
不满足的，就不要往下看了 避免浪费您宝贵的时间

自救方案一 ：
全盘搜索是否存在temp000000.txt，如果存在将temp000000.txt放到被加密文件夹里。然后使用360解密大师进行解密。（Temp000000.txt文档里面存有解密文件需要的key，所以发现中Nemesis勒索病毒的时候，首先要将这个文件备份起来避免被黑客删除掉。）
如果未找到temp000000.txt文件，说明已经被黑客删除掉了。方案一目前不可用。
         


自救方案二：
在磁盘上查找是否存在temp000000.txt的内容。通过该方案提取出key解密文件。
1.        用管理员权限运行winhex.exe
下载：https://yunpan.360.cn/surl_y35ne2vnvtc

2.打开磁盘C




3.查找文本

4.输入字符串report||

如图比较幸运找到temp000000.txt的内容。
接下来新建一个temp000000.txt文档，并将找到的内容复制到temp000000.txt中。将temp000000.txt放到被加密文件夹下，就可以解密文件了。



如果找到report||，但和以上内容不类似，则是数据被覆盖了暂时无解

如果未找到temp000000.txt 或者该文件无内容为0kb那么现在无解，可以联系我们沟通其他方案。
声明：此篇为用友服务中心文章，转载请标明出处链接：
上一篇：用友U8软件中了wecanhelp勒索病毒.. 下一篇:WECANHELP勒索病毒处理的成功经验..

最新图文推荐

  • 相关文章
  • 热门下载
  • 数据修复
  • 热门标签

相关栏目

最新文章

推荐产品

热门模板推荐

相关文章推荐

合作伙伴
周边用友服务
天津用友
张家口用
昌平用友
房山用友
热门推荐
用友T3
用友U8
用友T+软件
用友年结
勒索病毒数据恢复
友情链接
用友注册
正版验证
上海用友
轩益科技
| Copyright 2010-2022 用友服务中心 京ICP-2031537-1 用友服务电话010-84986180