[Ask] Hướng dẩn diệt và lấy lại dử liệu khi bị virut ma hóa .cerber

[caotienthuy]

Thân chào các anh chị em bạn bè
mấy máy kế toán cty em vừa bị vỉut mã hóa tạo file .cerber
có khá nhiều file tài liệu bị mất.
và server mình củng vô tình có mấy file như hình này : http://manual-removal.com/wp-content...iles-list1.png

nhờ mọi người tìm cách giúp đở giờ pai làm gì để diệt hết virut này và lấy lại dữ liệu đã bị mã hóa ?
thanks các chế nhiều

[lhlong75]

máy công ty e cũng bị y chang bác, nó gửi link trên skype nếu user vô tình nhấp vô sẽ link đến trang chứa virus, tự động thực thi. o có cách nào diệt virus này để lấy lại file bị mã hóa, bài học xương máu là backup data, bị virus này là lập tức ngắt mạng, khong khởi đổng lại máy tính mà tìm all folder có chứa virus và xóa hết, xóa triệt để..........

[Profile]

Mã hóa lại, chưa tìm ra cách.

Máy client bên mình bị nhiễm mình làm như sau (mạnh tay):
1. Cách ly máy bị nhiễm khỏi mạng nội bộ.
2. Sao lưu file chưa mã hóa.
3. Quét virus.
4. Format ổ đĩa chứa tài liệu (vì nhiều thư mục con, kiểm tra không hết).
5. Máy nào hệ điều hành tốt thì giữ, máy nào chạy không ổn định sẵn dịp ghost hay cài mới.

Quan trọng với virus này là tìm và xóa cho hết nó rồi quét, nó mã hóa từ từ các thư mục. Nếu để lâu thì toàn bộ tài liệu đã bị mã hóa hết. Nếu không làm mạnh tay thì cứ khi nào máy mở lên là nó lại lây sang máy khác trong nội bộ.

[caotienthuy]

cảm ơn các bác, ai có ý kiến gì nữa ko ah ?

[Lunna]

Bạn có thể thử bằng cách sử dụng Trend Micro tập ransomware decryptor:https://success.trendmicro.com/solut...file-decryptor
Và bài viết này có thể hữu ích.

[dqbit]

Nguyên văn bởi caotienthuy

Thân chào các anh chị em bạn bè
mấy máy kế toán cty em vừa bị vỉut mã hóa tạo file .cerber
có khá nhiều file tài liệu bị mất.
và server mình củng vô tình có mấy file như hình này : http://manual-removal.com/wp-content...iles-list1.png

nhờ mọi người tìm cách giúp đở giờ pai làm gì để diệt hết virut này và lấy lại dữ liệu đã bị mã hóa ?
thanks các chế nhiều

Hi anh, theo kinh nghiêm của em thì thường là dính virus này thì rất khó giãi mã, trừ những loại cũ thì các hãng virus có phát triển công cụ giải mã.

anh nên trang bị thiêt bị chống virus mã hóa dữ liệu này, thiết bị này chống đường Web, Mail, chat.....

nếu anh cần, anh add skype rồi mình trao đổi nhé: skype: quangbinhit14
sdt: 01659 515 780