wallet敲诈者病毒数据解密成功，附wallet比特币加密文件样本

客户计算机环境：一台Service2003服务器，运行用友U8 ERP系统，SQL2000数据库，一共四个帐套12年数据，数据库累计37.8GB。
由于没有防范意识，系统紧紧安装了360杀毒软件，这对于wallet敲诈者病毒来说，完全是肉鸡随便抓。

{敲诈者病毒解密服务热线：13813824669  qq 276570401淘宝交易地址：https://item.taobao.com/item.htm?spm=a1z10.1-c-s.w4004-15851984081.2.XNFhYs&id=545300509608   }

加密特征：所有有文件文件名+了邮箱地址，扩展名变为*.wallet                比如：U8system.MDF.[mastersm@india.com].wallet
2016年12月25日，我们接到用户的紧急报修，说数据被加密，整个工厂全部停产，业务办公几乎全部瘫痪，确实对于一个实施ERP 12年的工厂来说，服务器瘫掉对整个企业的运营是致命的。
好了。任何人，灾难到来的时候我们总是会反思，我们究竟如何避免被敲诈者或者别的隐患侵害呢？如何在最快的时间内恢复数据让系统及时运转起来呢？
那么看看在这种病毒面前我们的保护和被备份措施究竟又没有用？


防护1：杀毒软件：一般人都安装杀毒软件。自从国内杀毒软件市场被臭名昭著的360免费倾销打败之后，之前优秀的江民瑞星等杀毒厂商不得不转移了杀毒软件的研发重心。一起做免费的杀毒软件，用户也都惊呼狂欢，免费多好啊！好了，这个世界总是很公平，报应很快来临了，敲诈者病入侵中国市场，几乎长驱直入，没有哪个国产杀毒软件能防的住，甚至都检测不到，杀毒软件都成了摆设。用户的数据轻易被黑客锁盗走！收损失的最终还是用户。免费的就真的好吗？  敲诈者比特币病毒给出了响亮的回答。

防护2：备份软件：很多企业重要的服务器，都会考虑到备份措施，当然我们碰到很多可以压有裸奔的，没有任何备份措施。
                              A：简易备份，利用ERP或数据库的本身自带功能做了设置定期备份，备份放在本机本RAID内（或系统硬盘内），这种情况任意硬盘坏，备份和原始数据都会丢失。根本无法立即还原，碰到敲诈者病毒，也是一起阵亡，本地盘符数据全部加密。
                              B：购买了灾备软件，这类客户算是比较规范的，能花几万甚至几十万购买备份软件和硬件的，都是有钱人。设置了异盘备份，软件自动备份，增量备份，看起来保护得不错。但是凡在本地的系统盘符，敲诈者全部加密数据，备份数据也加密了，这个备份软件也没用的。
防护3：异地备份，实现异地备份的就更少了，银行和重要金融机构都是本地异地备份，一般的企业根本做不到。



好了，看看上的分析，可怕吗？中国的网络环境真的就像一个没有上锁关门的院子，黑客横行无阻啊，用户的隐私和数据完全没有安全可言。
不说远了，现状不是你我三言两语能改变的，但愿敲诈者能唤醒我们的安全意识。
言归正传，接到客户的报修后，我们第一时间分析了病毒样本，通过分析确认能解密，便开始了业务流程。
1：签订解密数据委托书，服务合同。
2：第一时间派工程师上门服务。
3：由数据非常重要，我们工程师对服务器作了物理镜像备份，对现状数据进行保全固定。
4：解密，通过工程师分析加密算法，进入解密流程。
5：历时2天数据全部还原。



结束语：如何保障数据安全，科学备份和防护不可少。
敲诈者病毒解密服务热线：13813824669  qq 276570401

淘宝交易地址：https://item.taobao.com/item.htm ... hYs&id=545300509608
680K PRO.JPG.[amagnus@india.com].wallet (552.53 KB, 下载次数: 511)

2016-12-29 22:46 上传

点击文件名下载附件

abysm_mask0.jpg.[amagnus@india.com].wallet (104.75 KB, 下载次数: 479)

2016-12-29 22:46 上传

点击文件名下载附件

EPL5700.jpg.[amagnus@india.com].wallet (272.92 KB, 下载次数: 470)

2016-12-29 22:46 上传

点击文件名下载附件

NightfallMask.jpg.[amagnus@india.com].wallet (107.51 KB, 下载次数: 475)

2016-12-29 22:46 上传

点击文件名下载附件

绝对是业内首屈一指！

看看学习一下。

我们目前支持这几种文件名邮箱变种解密

bitcoin143@india.com
amagnus@india.com
fly_goods@aol.com
destroed_total@aol.com
enterprise_lost@aol.com
fire.show@aol.com
first_wolf@aol.com
mkgoro@india.com
MKKitana@india.com
mkscorpion@india.com
mksubzero@india.com
gotham_mouse@aol.com
ice_snow@aol.com
joker_lucker@aol.com
mission_inposible@aol.com
nort_dog@aol.com
p_pant@aol.com
power_full@aol.com
sammer_winter@aol.com
tanksfast@aol.com
total_zero@aol.com
war_lost@aol.com
warlokold@aol.com
xmen_xmen@aol.com
Vegclass@aol.com
meldonii@india.com
calipso.god@aol.com
ninja_gaiver@aol.com
alex-king@india.com
checksupport@163.com
grand_car@aol.com
ecovector2@aol.com
donald_dak@aol.com
seven_legion@aol.com
drow_ranger@india.com
centurion_legion@aol.com
batman_good@aol.com
systemdown@india.com
legioner_seven@aol.com
f_tactics@aol.com
last_centurion@aol.com
diablo_diablo2@aol.com
kartn@india.com

2017.2.22更新：

支持解密邮件名称：我们目前支持这几种文件名邮箱变种解密

destroed_total@aol.com

enterprise_lost@aol.com

fire.show@aol.com

first_wolf@aol.com

fly_goods@aol.com

gotham_mouse@aol.com

ice_snow@aol.com

joker_lucker@aol.com

mission_inposible@aol.com

nort_dog@aol.com

p_pant@aol.com

power_full@aol.com

war_lost@aol.com

sammer_winter@aol.com

tanksfast@aol.com

total_zero@aol.com

warlokold@aol.com

xmen_xmen@aol.com

danger_rush@aol.com

nort_folk@aol.com

support_files@india.com

age_empires@aol.com

amanda_sofost@india.com

ded_pool@aol.com

donald_dak@aol.com

space_rangers@aol.com

mkgoro@india.com

MKKitana@india.com

mkscorpion@india.com

mksubzero@india.com

Mkliukang@india.com

Mkraiden@india.com

spacelocker@post.com

legionfromheaven@india.com

mkjohnny@india.com

mkreptile@india.com

mksektor@india.com

mknoobsaibot@india.com

mkgoro@aol.com

MKKitana@aol.com

mkscorpion@aol.com

mksubzero@aol.com

Mkliukang@aol.com

Mkraiden@aol.com

spacelocker@post.com

legionfromheaven@aol.com

mkjohnny@aol.com

mkreptile@aol.com

mksektor@aol.com

mknoobsaibot@aol.com

mk.baraka@aol.com

mk.jax@aol.com

mk.sonyablade@aol.com

mk.shaokahn@aol.com

mk.smoke@aol.com

mkgoro@india.com

MKKitana@india.com

mkscorpion@india.com

mksubzero@india.com

Mkliukang@india.com

Mkraiden@india.com

mk.cyrax@aol.com

legionfromheaven@india.com

mkjohnny@india.com

mkreptile@india.com

mksektor@india.com

mknoobsaibot@india.com

mk.baraka@aol.com

mk.smoke@aol.com

bitcoin143@india.com

amagnus@india.com

fly_goods@aol.com

destroed_total@aol.com

enterprise_lost@aol.com

fire.show@aol.com

first_wolf@aol.com

mkgoro@india.com

MKKitana@india.com

mkscorpion@india.com

mksubzero@india.com

gotham_mouse@aol.com

ice_snow@aol.com

joker_lucker@aol.com

mission_inposible@aol.com

nort_dog@aol.com

p_pant@aol.com

power_full@aol.com

sammer_winter@aol.com

tanksfast@aol.com

total_zero@aol.com

war_lost@aol.com

warlokold@aol.com

xmen_xmen@aol.com

Vegclass@aol.com

meldonii@india.com

calipso.god@aol.com

ninja_gaiver@aol.com

alex-king@india.com

checksupport@163.com

grand_car@aol.com

ecovector2@aol.com

donald_dak@aol.com

seven_legion@aol.com

drow_ranger@india.com

centurion_legion@aol.com

batman_good@aol.com

systemdown@india.com

legioner_seven@aol.com

f_tactics@aol.com

last_centurion@aol.com

diablo_diablo2@aol.com

kartn@india.com

新病毒呀 学习学些

让我看看

看看学习一下！

6999RMB,这么黑！人家勒索也才勒索一千多好吗？

你最牛逼