吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 3254|回复: 24
收起左侧

中勒索病毒了,求解 后缀名为.lnk.datalock

[复制链接]
坂本版本 发表于 2021-5-6 10:29
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
怎么办啊  大兄弟们 求解

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

xiaoxongl 发表于 2021-5-6 11:15
估计没戏
fcxcyn 发表于 2021-5-6 11:59
不用等了,如果资料不是特别重要的话就重装系统吧。如果真的特别重要,那就请支付可能上万块钱
qhdamajian 发表于 2021-5-6 11:16
发邮件给勒索者,给你打钱,不打钱就把硬盘扔了
nur11111 发表于 2021-5-6 10:48
具体是怎么样的呢
 楼主| 坂本版本 发表于 2021-5-6 10:51
nur11111 发表于 2021-5-6 10:48
具体是怎么样的呢

文件打不开 关键是他自己的勒索信息都打不开看不到 奇奇怪怪
ytinyui 发表于 2021-5-6 10:53
文件被加密了,却没有勒索信息?
kmzwyong12 发表于 2021-5-6 10:53
第一次听说这种病毒
 楼主| 坂本版本 发表于 2021-5-6 10:57
ytinyui 发表于 2021-5-6 10:53
文件被加密了,却没有勒索信息?

勒索信息是个html  但是 这个信息也被加密了 打不开
 楼主| 坂本版本 发表于 2021-5-6 10:58
<html>
    <style type="text/css">

      body {
  background-color: #404040;
      }
{
    margin: 0;
    padding: 0;
}

h1, h3{
  text-align:  center;
  text-transform: uppercase;
  font-weight: normal;
}


/*---*/
.tabs1{
    width: 800px;
    display: block;
    margin: auto;
    position: relative;
}
.tabs1 .head{
    text-align:  center;
    float: top;
    text-transform: uppercase;
    font-weight: normal;
    display: block;
    padding: 15px;
    color: #000000;
    background: #4A83FD;
}

.tabs1 .identi {
        margin-left: 15px;
    line-height: 13px;
    font-size: 13px;
    text-align:  center;
    float: top;
    display: block;
    padding: 15px;
    background: #303030;
    color: #DFDFDF;
}

/*---*/
.tabs{
    width: 800px;
    display: block;
    margin: auto;
    position: relative;
}

.tabs .tab{
    float: left;
    display: block;
}

.tabs .tab>input[type="radio"] {
    position: absolute;
    top: -9999px;
    left: -9999px;
}

.tabs .tab>label {
    display: block;
    padding: 6px 21px;
    font-size: 18x;
    text-transform: uppercase;
    cursor: pointer;
    position: relative;
    color: #FFF;
    background: #4A83FD;
}

.tabs .content {
    z-index: 0;/* or display: none; */
    overflow: hidden;
    width: 800px;
    /*padding: 25px;*/
    position: absolute;
    top: 32px;
    left: 0;
    background: #303030;
    color: #DFDFDF;
   
    opacity:0;
    transition: opacity 400ms ease-out;
}

.tabs .content .text{
width: 700px;
padding: 25px;
}

.tabs>.tab>[id^="tab"]:checked + label {
    top: 0;
    background: #303030;
    color: #F5F5F5;
}

.tabs>.tab>[id^="tab"]:checked ~ [id^="tab-content"] {
    z-index: 1;/* or display: block; */
   
    opacity: 1;
    transition: opacity 400ms ease-out;
}

    </style>
  <head>
    <meta charset="utf-8">
    <title>HOW TO DECRYPT YOUR FILES</title>
  </head>

  <body>

    <div class="tabs1">
      <div class="head" ><h3>Your personal ID</h3></div>
      <div class="identi">
      <pre>               66 14 52 F1 58 62 2E DC 76 8D ED 80 2B 72 81 DE
F1 DA EF 14 47 70 D3 8D 39 1F 68 15 98 6B 85 86
3A 6D 60 8A 3A DB E1 B1 E3 0D EA F4 5A 3B A5 31
5A 3C C0 70 DB 87 4C 2F E1 2F D1 FD 38 1F 93 D5
6E 5E 5F 9B A9 93 22 24 AD 72 95 BC 65 ED 33 BF
05 A5 CC AD B9 18 E3 9A 35 9D 91 C1 C1 6E 75 A0
9A 30 34 61 A7 94 AE E5 FF DA 39 0B 03 07 D4 FD
EB 27 C7 43 EB 6C 9C B3 8B 2E 08 4B F4 64 E9 B5
47 14 59 8D 19 83 BD DC D1 75 94 6E 3C 7E 5B 47
F2 C4 7F 78 5F C4 D2 1A 61 DB 1E 60 D3 E7 86 D4
54 D4 51 66 54 77 DC BF CD 0C CC 80 C8 2D FC F7
40 DD 54 8A 76 F7 0F E0 76 71 10 9E 13 85 4F 91
F1 84 AA 4A 9F E2 C6 A8 83 B2 84 7F 45 D6 1F 09
58 0F B8 29 E2 C0 6C 02 87 71 CD DA A4 74 F2 3A
A0 97 B5 48 66 6E 6A C2 D8 67 F4 EF 6E 21 7A 68
A2 01 71 2E EF 64 A9 85 D5 15 4B 37 DF FA 6D B9

</pre><!-- !!! dont changing this !!! -->
      </div>
    </div>
  <!-- -->
    <div class="tabs">
<!--tab-->  
    <div class="tab">
        <input type="radio" name="tabs" checked="checked" id="tab1" />
        <label for="tab1">English</label>
        <div id="tab-content1" class="content">
          <h1>&#9760; Your files are encrypted! &#9760;</h1>
          <hr/>
          <h3>All your important data has been encrypted.</h3>
          <br/>         
          <div class="text">
          <!--text data -->
                  To recover data you need decryptor.</br>
           To get the decryptor you should:</br>
            <p>Send 1 test image or text file <span> diniaminius@winrof.com</span>.</br>
              In the letter include your personal ID (look at the beginning of this document).</p>
                          We will give you the decrypted file and assign the price for decryption all files</p>
              After we send you instruction how to pay for decrypt and after payment you will receive a decryptor and instructions
              We can decrypt one file in quality the evidence that we have the decoder.</br>
              <center>Attention!</center></br>
            <ul>
                          <li>Only  diniaminius@winrof.com can decrypt your files</li>
                          <li>Do not trust anyone soterissylla@wyseil.com</li>
              <li>Do not attempt to remove the program or run the anti-virus tools</li>
              <li>Attempts to self-decrypting files will result in the loss of your data</li>
              <li>Decoders other users are not compatible with your data, because each user's unique encryption key</li>
            </ul>
          <!--text data -->
          </div>
        </div>
    </div>
<!--tab-->   

            </ul>
          <!--text data -->
          </div>
        </div>
<!--tab-->
    </div>
   
  </div>
  
  </body>
</html>
   勒索信息如上
 楼主| 坂本版本 发表于 2021-5-6 11:00
如图 紫薯布丁
企业微信截图_16202699828073.png
wenming205 发表于 2021-5-6 11:06
关注一波,围观大神搭救。。。
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-6-16 09:40

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表