开了3389中了勒索病毒来大佬解密

堕落の · 发表于 2026-1-2 02:50

HW9je64zS 勒索病毒样例
链接: https://pan.baidu.com/s/19XJnBHg2ioK5q7AASGlmwQ?pwd=52PJ 提取码: 52PJ
解压密码: 52pojie
被加密文件后缀为 .HW9je64zS
开启3389远程不到一周被破解了，刚刚好新年凌晨3点多时候加密然后我查看电脑发现问题，目前C盘加密了，D盘小部分，有没有逆向大佬帮看看怎么还原。
下面是勒索所留的txt，查询了一下登录IP为德国的，但是从使用的软件 HRSword.exe 我感觉是内地人做的。
虽然我有一些久的备份比较久，如果有能破解的大佬还是来帮分析一下这个变种，也给科普一下怎么解密以及思路。
当时也没开杀毒的，而且是在子用户后台里面提权加密的。

flyer_2001 · 发表于 2026-1-2 08:03

HRSword不是火绒吗？

twshe · 发表于 2026-1-2 08:09

你这是弱密码被扫描出来了吧。。

vting4u · 发表于 2026-1-2 08:46

火线安全，北京火绒网络技术有限公司？什么情况

ztjp · 发表于 2026-1-2 09:13

基本无解，我5年前中的勒索病毒，硬盘好在放着，没有破解的方法。

879486019 · 发表于 2026-1-2 09:17

ztjp 发表于 2026-1-2 09:13
基本无解，我5年前中的勒索病毒，硬盘好在放着，没有破解的方法。

现在也放着？

xbang · 发表于 2026-1-2 09:28

开3389密码不设置个32位的，杀毒也没有？

dengqigang12 · 发表于 2026-1-2 09:48

一般都难解了，不是非常重要，就不用折腾了。

wwsuifeng · 发表于 2026-1-2 10:22

如果不是特别重要的资料建议放弃,秘钥形式多样,甚至可能都不在本机程序里,基本无法破解

tcw5201 · 发表于 2026-1-2 10:30

好多中病毒都是晚上才开始执行的，如果没特殊需求，建议还是晚上断网

帐号		自动登录	找回密码
密码			注册[Register]