中了勒索病毒wman，谁能帮忙恢复数据

crhcss · 发表于 2026-3-24 20:01

本帖最后由 crhcss 于 2026-3-24 20:09 编辑

公司服务器中了勒索病毒，扩展名是wman，所有数据都被加密，总量1t左右，有谁能帮忙解密的；messages.xml.[[AhzsfTyQRaQ1F]].[[yatesnet@cock.li]].wman

样本数据：https://wwapl.lanzout.com/iw6Sx3lfjfaj
解压密码：52pojie

hxf1632 · 发表于 2026-3-25 08:52

这个一般来说很难，我也中过招，好在我的重要文档备份了。它会先复制一份加密文件，然后把你的原文件删除了，因为我的文件比较多，它不停的复制，把我硬盘给搞坏了，目前还没有修复。

虚幻魔王 · 发表于 2026-3-25 09:17

放弃吧，我也被勒索过，60G数据库，反复加价，最终30万都没谈妥。不要相信中介公司，不要相信中介公司，不要相信中介公司，不要相信中介公司，要是做也一定要签订合法的合同

szmsys · 发表于 2026-3-25 05:35

现在还有人玩勒索病毒？

地球守护者 · 发表于 2026-3-25 06:19

楼层主人，只是需要增加密码文件，没有删除，还有就是寻找回来（可以能够），如果删除，除了专业，好像没有任何办法

hukulamatata · 发表于 2026-3-25 06:48

服务器没有双机备份？

farislee · 发表于 2026-3-25 07:08

这，从备份恢复吧

boydong002 · 发表于 2026-3-25 08:06

这个不太好解密，需要用专用的解密软件把密码给去掉。主要是看你的数据重不重要，专门的解密的费用还挺高。

shixin · 发表于 2026-3-25 08:12

勒索病毒始终没有消停啊，在互联网上公开端口的真的要小心。

pidan634 · 发表于 2026-3-25 08:37

就算给了钱，也不一定给你解，因为密钥可能都不在他手上，，

smallmouse228 · 发表于 2026-3-25 08:52

服务器不是都有备份的吗，你这也太马虎了！！

帐号		自动登录	找回密码
密码			注册[Register]