Welcome to the Shanghai Science Technology Co., Ltd. the official website of the positive data!
Home > 新闻中心 > 行业动态

勒索病毒解密

Updated：2015-01-01 21:32:00Click：75917
上海学正数据中心是国内最早从事勒索病毒加密数据恢复的企业，经历了国内从2015年单一的Teslacrypt到现如今的cerber/wallet/onion/wncry等多种病毒的流行。两年来秉着客户无法估计价值的数据，成功恢复1000+客户的案例，为客户挽回了巨大的损失（包括中国科学院某科学研究院、几十所大学、金融企业、股份公司及数不清的个人数据），得到了客户的高度评价。

上海学正数据中心是国内最早从事勒索病毒加密数据恢复的企业，经历了国内从2015年单一的Teslacrypt到现如今的cerber/wallet/onion/wncry等多种病毒的流行。两年来秉着客户无法估计价值的数据，成功恢复1000+客户的案例，为客户挽回了巨大的损失（包括中国科学院某科学研究院、几十所大学、金融企业、股份公司及数不清的个人数据），得到了客户的高度评价。

我们可恢复如下被损坏数据：

代号 文件特征及通知文件
CryptXXX V1, V2, V3*,V4, V5 {原文件名}.crypt, cryp1, crypz, 或 5位十六进制字符
{de_crypt_readme.html}, {@README.HTML}, {!12位字符.html}, {!Recovery_12位字符.html}
CERBER
CRBR 		{10位字符.4位后缀字符} 例: "3bL5F4-BGn.be6a"
{README.hta}, {HELP_DECRYPT_.hta}, {HOW_TO_DECRYPT_.hta}, {HELP_HELP_HELP.hta}, {READ_THIS_FILE.hta}
Locky {32位字符}后缀.locky, *.odin, *.osiris, *.thor, *.zepto, *.aesir, *.zzzz,*.loptr
{HELP_instructions.html}, {HOWDO_text.html}, {WHAT_is.html}
服务器勒索病毒：Bip/arena/cesar/java/block后缀 {原文件名}.ID-<8字符>..后缀Bip/cesar/arena/java/block/cobar/
{FILES ENCRYPTED.txt }, {data files encrypted.txt},{info.hta}
CryptON(x3m) {原文件名}...x3m
{HOW TO DECRYPT FILES.html}
Nemesis(x3m) {原文件名}..后缀.nemesis/*.x3m-pro/*.X3M/*.mf8y3
{DECRYPT-MY-FILES.txt}
BTCware {原文件名}..后缀.aleta,.master, .blocking, .encrypted, .aleta, .gryphon
{HOW_TO_FIX_!.hta READ ME.txt}
GlobeImposter 2.0 {原文件名}后缀.GOTHAM；*.YAYA；*.CHAK；*.GRANNY；*.SKUNK；
*.SEXY;*.MAKGR；*.TRUE；*.BIG1；*.LIN；*.BIIT；*.BUNNY;*.FREEMAN;*.reserve;*.DREAM;
how_to_back_files.html
GANDCRAB {原文件名}.GDCB 后缀
GDCB-DECRYPT.txt
其它 其它后缀:*.crypted，*.locked，*.demoadc，*.fun

--------------------------------------------------------------------------------------------------------------------------

  1. 什么是勒索病毒（敲诈病毒），点击了解详情。
  2. 什么是RSA与AES加密算法。
  3. 如何防范勒索病毒，点击了解详情。
  4. 中了勒索病毒的处置7准则，点击了解详情。
  5. 中服务器勒索病毒后的紧急处理方法，点击了解详情。
  6. 如何防范服务器勒索病毒袭击，点击了解详情。

--------------------------------------------------------------------------------------------------------------------------

为什么需要选择成熟专业的数据恢复提供商？

  1. 数据恢复不成功，不收取费用。—— 我们有严格的退款原则。
  2. 数以百计的恢复成功案例。—— 更多的经验，使我们成为病毒清除及加密数据恢复的领导者。
  3. 签署协议合同，保障资金数据安全。—— 专业公司，安全有保障。
  4. 签署恢复保密协议，重要数据不泄漏。
  5. 免费的评估，所需费用及恢复成功率。
  6. 免费的后续预防解决方案。
  7. 24*7紧急救援恢复。

--------------------------------------------------------------------------------------------------------------------------

恢复数据注意事项：

  1. 使用恢复数据前（包括使用安全公司程序、尤其是网络上个人提供的修复程序），重要加密数据一定要备份后再操作。我们收到报告使用其此类程序后，有些会造成数据永久的破坏，使数据与资金双双损失。
  2. 为安全起见，恢复数据前可用杀毒软件或重新安装操作系统，确保病毒不再残留，这些操作都不会令数据损坏。
原创 (Edit：admin)
Link
Baidu