首页 > 业界动态

近日，鸿萌发现后缀为.EA9-206-5D3的勒索病毒，中了病毒的服务器内所有有效文件被添加.EA9-206-5D3后缀，文件无法使用。如图：

网络入侵者留下如下信息：

!!! ALL YOUR FILES ARE ENCRYPTED !!!

All your files, documents, photos, databases and other important files are encrypted.

You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique private key.
Only we can give you this key and only we can recover your files.

To be sure we have the decryptor and it works you can send an email: serioussam@firemail.cc
and decrypt one file for free.
But this file should be of not valuable!

Do you really want to restore your files?
Jabber: serioussam@thesecure.biz

Write to email: serioussam@firemail.cc


Your personal ID: EA9-206-5D3

Attention!
 * Do not rename encrypted files.
 * Do not try to decrypt your data using third party software, it may cause permanent data loss.
 * Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

翻译为中文如下：

!!! 您的所有文件都已加密!!!

您的所有文件、文档、照片、数据库和其他重要文件都已加密。

你是无法自己解密的! 恢复文件的唯一方法是购买一个独特的私人密钥。
只有我们能给您这个密钥，只有我们能恢复您的文件。

为了确保我们有解密器，并且它可有效工作，你可以发送电子邮件：serioussam@firemail.cc。
并免费解密一个文件。
但这个文件应该是没有商业价值的!

你真的想恢复你的文件吗？
写到邮箱：serioussam@firemail.cc

您的个人ID：EA9-206-5D3。

注意！ * 不要重命名加密文件。
 * 不要重命名加密文件。
 * 不要试图使用第三方软件解密您的数据，这可能会导致永久性的数据丢失。
 * 在第三方的帮助下解密您的文件可能会导致价格增加（他们在我们的基础上增加了他们的费用），或者您可能成为骗局的受害者。

鸿萌提醒客户朋友，做好数据备份工作，以防不测。鸿萌提供专业极具性价比的防勒索数据备份解决方案，已经成功为众多客户数据安全保驾护航。