查看單個文章
舊 2018-07-12, 12:52 AM   #1
魔術王子
版區管理員
 
魔術王子 的頭像
榮譽勳章
UID - 115097
在線等級: 級別:37 | 在線時長:1536小時 | 升級還需:60小時級別:37 | 在線時長:1536小時 | 升級還需:60小時
註冊日期: 2004-01-13
住址: 魔術學園
文章: 2220
精華: 0
現金: 11424 金幣
資產: 2674934 金幣
預設 這是勒索病毒嗎

剛剛莫名其妙的電腦裡面很多的副檔案都被改名成dykyjksi
被改的檔案大部分是 圖片檔 壓縮檔 映像檔 mkv的影音檔,還有cpp的程式檔
然後留下一個文字檔README.txt,內容如下
從內容看來,好像牽扯到Tor Browser這套軟體,可是到google搜尋,又毫無勒索訊息
真是奇哉怪哉,奇怪哉
引用:
ALL YOUR DOCUMENTS PHOTOS DATABASES AND OTHER IMPORTANT FILES HAVE BEEN ENCRYPTED!
====================================================================================================
Your files are NOT damaged! Your files are modified only. This modification is reversible.

The only 1 way to decrypt your files is to receive the private key and decryption program.

Any attempts to restore your files with the third party software will be fatal for your files!
====================================================================================================
To receive the private key and decryption program follow the instructions below:

1. Download "Tor Browser" from hxxps://www.torproject.org/ and install it.

2. In the "Tor Browser" open your personal page here:


hxxp://jn3v34s101pk5j7137r.37muaq5wyfvya2lf.onion/dykyjksi


Note! This page is available via "Tor Browser" only.
====================================================================================================
Also you can use temporary addresses on your personal page without using "Tor Browser":


hxxp://jn3v34s101pk5j7137r.aboutif.website/dykyjksi

hxxp://jn3v34s101pk5j7137r.bankany.site/dykyjksi

hxxp://jn3v34s101pk5j7137r.legacts.pw/dykyjksi

hxxp://jn3v34s101pk5j7137r.itpower.host/dykyjksi


Note! These are temporary addresses! They will be available for a limited amount of time!
__________________
魔術就是欣賞神奇的效果
如果魔術的秘密被破解了
那魔術就失去欣賞的價值
魔術王子 目前離線  
送花文章: 1178, 收花文章: 1304 篇, 收花: 3516 次
回覆時引用此帖
向 魔術王子 送花的會員:
Phantom (2018-07-15)
感謝您發表一篇好文章