被勒索了，各位佬！！！求帮助

没重要东西就不要理它，不能惯着坏人，自己以后加强安全意识吧

发个不重要的文件上来看下格式后缀，如果有对应解密的还有救。不然就吃一堑长一智吧。

佬干啥操作了，可以分享出来嘛，给大家避雷

正在从内存里找找看看有没有什么蛛丝马迹。交钱是不可能的，就是有点对不起我那五个用户！

能解就解，解不开就放弃

很多勒索实际加密都是不可逆的，给钱也没法解

RDP全开放了，一定要限制IP呀，不然容易被爆破！

没啥重要的东西就算了重装

有重要的东西就看有没有云备份啥的了

如果这没有的话就看看后缀/特征码啥的有没有相同的情况（可能会有解密的）

否则基本上无解了吧

嗯嗯，正在尝试，太可恨了这些人。

不可能交钱，不能惯着这群坏蛋！！！

幸好我数据不重要 上次我就中了 勒索病毒 找了 360 就发了个 家族报告来 没什么用 解密不了

360.cn

RDP暴破与横移窃密双管齐下_BrzCrypt勒索软件新变种强势来袭-安全资讯-360官网

近期，360安全监测发现一类以远程桌面弱口令为初始突破口的勒索软件攻击活动。经分析确认，本轮攻击所投递的勒索软件隶属于BrzCrypt家族，且为该家族的最新变种版本。

在做最后的挣扎，看看内存里有没有留下什么

嗯嗯 能查到的概率不大，太多变种了

没重启，正在拷内存，我估计内存里会有有用的东西

找一下相关特征，到下面这个网站查一下，看看有没有对应的解密软件

The No More Ransom Project

主页面 | The No More Ransom Project

勒索软件是一种能将您的电脑和移动设备上锁或能加密您的电子文件的恶意软件。当这种情况发生时，除非您支付赎金，您将无法取得您的数据。支付赎金也无法保证为您的文件解锁，您不应该付款！

嗯嗯，这个查过了，里边没有匹配的。不行就重置重新部署了，对不起我的五个用户啊，唉！

拿给ai扫，你要有源文件，那些的，让ai对样本跟以知道的病毒进行分析交叉对比然后推理

主要是加密了一些配置文件，数据库文件，难受

那就直接解密啊，我简单ai可以逆向解密加密的