南京西数提供电子取证,数据恢复,司法鉴定,手机取证,图像鉴定,声纹鉴定,解决方案.电话 4006184118

 找回密码
 注册

微信扫码登录

使用验证码登录

QQ登录

只需一步,快速开始

西数司法抖音作品假冒伪劣翻新产品质量纠纷鉴定聊天记录数据恢复电子取证调查图像真伪人像同一性鉴定
南京声音克隆伪造声纹鉴定Flash Extractor软件升级更新下载中数安盟-数据恢复专家南京司法鉴定

wallet敲诈者病毒数据解密成功,附wallet比特币加密文件样本

[复制链接]
发表于 2016-12-29 23:33:41 | 显示全部楼层 |阅读模式
客户计算机环境:一台Service2003服务器,运行用友U8 ERP系统,SQL2000数据库,一共四个帐套12年数据,数据库累计37.8GB。
由于没有防范意识,系统紧紧安装了360杀毒软件,这对于wallet敲诈者病毒来说,完全是肉鸡随便抓。

{敲诈者病毒解密服务热线:13813824669  qq 276570401淘宝交易地址:https://item.taobao.com/item.htm?spm=a1z10.1-c-s.w4004-15851984081.2.XNFhYs&id=545300509608   }

加密特征:所有有文件文件名+了邮箱地址,扩展名变为*.wallet                比如:U8system.MDF.[mastersm@india.com].wallet
2016年12月25日,我们接到用户的紧急报修,说数据被加密,整个工厂全部停产,业务办公几乎全部瘫痪,确实对于一个实施ERP 12年的工厂来说,服务器瘫掉对整个企业的运营是致命的。
好了。任何人,灾难到来的时候我们总是会反思,我们究竟如何避免被敲诈者或者别的隐患侵害呢?如何在最快的时间内恢复数据让系统及时运转起来呢?
那么看看在这种病毒面前我们的保护和被备份措施究竟又没有用?


防护1:杀毒软件:一般人都安装杀毒软件。自从国内杀毒软件市场被臭名昭著的360免费倾销打败之后,之前优秀的江民瑞星等杀毒厂商不得不转移了杀毒软件的研发重心。一起做免费的杀毒软件,用户也都惊呼狂欢,免费多好啊!好了,这个世界总是很公平,报应很快来临了,敲诈者病入侵中国市场,几乎长驱直入,没有哪个国产杀毒软件能防的住,甚至都检测不到,杀毒软件都成了摆设。用户的数据轻易被黑客锁盗走!收损失的最终还是用户。免费的就真的好吗?  敲诈者比特币病毒给出了响亮的回答。
QQ图片20161228220717.jpg
防护2:备份软件:很多企业重要的服务器,都会考虑到备份措施,当然我们碰到很多可以压有裸奔的,没有任何备份措施。
                              A:简易备份,利用ERP或数据库的本身自带功能做了设置定期备份,备份放在本机本RAID内(或系统硬盘内),这种情况任意硬盘坏,备份和原始数据都会丢失。根本无法立即还原,碰到敲诈者病毒,也是一起阵亡,本地盘符数据全部加密。
                              B:购买了灾备软件,这类客户算是比较规范的,能花几万甚至几十万购买备份软件和硬件的,都是有钱人。设置了异盘备份,软件自动备份,增量备份,看起来保护得不错。但是凡在本地的系统盘符,敲诈者全部加密数据,备份数据也加密了,这个备份软件也没用的。
防护3:异地备份,实现异地备份的就更少了,银行和重要金融机构都是本地异地备份,一般的企业根本做不到。
QQ图片20161228220914.jpg


好了,看看上的分析,可怕吗?中国的网络环境真的就像一个没有上锁关门的院子,黑客横行无阻啊,用户的隐私和数据完全没有安全可言。
不说远了,现状不是你我三言两语能改变的,但愿敲诈者能唤醒我们的安全意识。
言归正传,接到客户的报修后,我们第一时间分析了病毒样本,通过分析确认能解密,便开始了业务流程。
1:签订解密数据委托书,服务合同。
2:第一时间派工程师上门服务。
3:由数据非常重要,我们工程师对服务器作了物理镜像备份,对现状数据进行保全固定。
4:解密,通过工程师分析加密算法,进入解密流程。
5:历时2天数据全部还原。
QQ图片20161228220836.jpg


结束语:如何保障数据安全,科学备份和防护不可少。
敲诈者病毒解密服务热线:13813824669  qq 276570401

淘宝交易地址:https://item.taobao.com/item.htm ... hYs&id=545300509608
680K PRO.JPG.[amagnus@india.com].wallet (552.53 KB, 下载次数: 511)
abysm_mask0.jpg.[amagnus@india.com].wallet (104.75 KB, 下载次数: 479)
EPL5700.jpg.[amagnus@india.com].wallet (272.92 KB, 下载次数: 470)
NightfallMask.jpg.[amagnus@india.com].wallet (107.51 KB, 下载次数: 475)






















南京数据恢复 ,南京司法鉴定 ,13813824669
发表于 2017-1-3 16:10:51 | 显示全部楼层
绝对是业内首屈一指!
南京数据恢复 ,南京司法鉴定 ,13813824669
回复

使用道具 举报

发表于 2017-1-3 16:11:23 | 显示全部楼层
看看学习一下。
南京数据恢复 ,南京司法鉴定 ,13813824669
回复

使用道具 举报

 楼主| 发表于 2017-1-3 23:29:46 | 显示全部楼层
我们目前支持这几种文件名邮箱变种解密

bitcoin143@india.com
amagnus@india.com
fly_goods@aol.com
destroed_total@aol.com
enterprise_lost@aol.com
fire.show@aol.com
first_wolf@aol.com
mkgoro@india.com
MKKitana@india.com
mkscorpion@india.com
mksubzero@india.com
gotham_mouse@aol.com
ice_snow@aol.com
joker_lucker@aol.com
mission_inposible@aol.com
nort_dog@aol.com
p_pant@aol.com
power_full@aol.com
sammer_winter@aol.com
tanksfast@aol.com
total_zero@aol.com
war_lost@aol.com
warlokold@aol.com
xmen_xmen@aol.com
Vegclass@aol.com
meldonii@india.com
calipso.god@aol.com
ninja_gaiver@aol.com
alex-king@india.com
checksupport@163.com
grand_car@aol.com
ecovector2@aol.com
donald_dak@aol.com
seven_legion@aol.com
drow_ranger@india.com
centurion_legion@aol.com
batman_good@aol.com
systemdown@india.com
legioner_seven@aol.com
f_tactics@aol.com
last_centurion@aol.com
diablo_diablo2@aol.com
kartn@india.com


2017.2.22更新:
支持解密邮件名称:我们目前支持这几种文件名邮箱变种解密

destroed_total@aol.com
enterprise_lost@aol.com
fire.show@aol.com
first_wolf@aol.com
fly_goods@aol.com
gotham_mouse@aol.com
ice_snow@aol.com
joker_lucker@aol.com
mission_inposible@aol.com
nort_dog@aol.com
p_pant@aol.com
power_full@aol.com
war_lost@aol.com
sammer_winter@aol.com
tanksfast@aol.com
total_zero@aol.com
warlokold@aol.com
xmen_xmen@aol.com
danger_rush@aol.com
nort_folk@aol.com
support_files@india.com
age_empires@aol.com
amanda_sofost@india.com
ded_pool@aol.com
donald_dak@aol.com
space_rangers@aol.com
mkgoro@india.com
MKKitana@india.com
mkscorpion@india.com
mksubzero@india.com
Mkliukang@india.com
Mkraiden@india.com
spacelocker@post.com
legionfromheaven@india.com
mkjohnny@india.com
mkreptile@india.com
mksektor@india.com
mknoobsaibot@india.com
mkgoro@aol.com
MKKitana@aol.com
mkscorpion@aol.com
mksubzero@aol.com
Mkliukang@aol.com
Mkraiden@aol.com
spacelocker@post.com
legionfromheaven@aol.com
mkjohnny@aol.com
mkreptile@aol.com
mksektor@aol.com
mknoobsaibot@aol.com
mk.baraka@aol.com
mk.jax@aol.com
mk.sonyablade@aol.com
mk.shaokahn@aol.com
mk.smoke@aol.com

mkgoro@india.com
MKKitana@india.com
mkscorpion@india.com
mksubzero@india.com
Mkliukang@india.com
Mkraiden@india.com
mk.cyrax@aol.com
legionfromheaven@india.com
mkjohnny@india.com
mkreptile@india.com
mksektor@india.com
mknoobsaibot@india.com
mk.baraka@aol.com
mk.smoke@aol.com

bitcoin143@india.com
amagnus@india.com
fly_goods@aol.com
destroed_total@aol.com
enterprise_lost@aol.com
fire.show@aol.com
first_wolf@aol.com
mkgoro@india.com
MKKitana@india.com
mkscorpion@india.com
mksubzero@india.com
gotham_mouse@aol.com
ice_snow@aol.com
joker_lucker@aol.com
mission_inposible@aol.com
nort_dog@aol.com
p_pant@aol.com
power_full@aol.com
sammer_winter@aol.com
tanksfast@aol.com
total_zero@aol.com
war_lost@aol.com
warlokold@aol.com
xmen_xmen@aol.com
Vegclass@aol.com
meldonii@india.com
calipso.god@aol.com
ninja_gaiver@aol.com
alex-king@india.com
checksupport@163.com
grand_car@aol.com
ecovector2@aol.com
donald_dak@aol.com
seven_legion@aol.com
drow_ranger@india.com
centurion_legion@aol.com
batman_good@aol.com
systemdown@india.com
legioner_seven@aol.com
f_tactics@aol.com
last_centurion@aol.com
diablo_diablo2@aol.com
kartn@india.com




南京数据恢复 ,南京司法鉴定 ,13813824669
回复

使用道具 举报

发表于 2017-1-4 15:41:30 | 显示全部楼层
新病毒呀 学习学些
南京数据恢复 ,南京司法鉴定 ,13813824669
回复

使用道具 举报

发表于 2017-2-4 13:24:37 | 显示全部楼层
看看学习一下!
南京数据恢复 ,南京司法鉴定 ,13813824669
回复

使用道具 举报

发表于 2017-2-20 14:49:14 | 显示全部楼层
6999RMB,这么黑!人家勒索也才勒索一千多好吗?
南京数据恢复 ,南京司法鉴定 ,13813824669
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|联系方式|广告服务|西数科技(江苏)有限公司 地址:南京市玄武区珠江路435号601室 电话:4006184118 ( 苏ICP备09074223号|苏公网备:32010202010982号 )

GMT+8, 2026-6-25 11:55 , Processed in 0.065748 second(s), 30 queries .

Powered by Discuz! X3.5 Licensed

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表