网页资讯视频图片知道文库贴吧地图采购
进入贴吧全吧搜索

 
 
 
日一二三四五六
       
       
       
       
       
       

签到排名:今日本吧第个签到,

本吧因你更精彩,明天继续来努力!

本吧签到人数:0

一键签到
成为超级会员,使用一键签到
一键签到
本月漏签0次!
0
成为超级会员,赠送8张补签卡
如何使用?
点击日历上漏签日期,即可进行补签。
连续签到:天  累计签到:天
0
超级会员单次开通12个月以上,赠送连续签到卡3张
使用连续签到卡
05月17日漏签0天
勒索病毒求助吧 关注:174贴子:4,989
  • 看贴

  • 图片

  • 吧主推荐

  • 游戏

  • 13回复贴,共1页
<<返回勒索病毒求助吧
>0< 加载中...

最新传播的.elmorenolan29后缀勒索病毒-Mallox勒索病毒家族之七

  • 只看楼主
  • 收藏

  • 回复
  • 磐石_数据修复
  • 吧主
    11
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
一、什么是.elmorenolan29勒索病毒?
.elmorenolan29病毒是一种基于文件勒索病毒代码的加密病毒,隶属于国外知名的勒索病毒家族Mallox。这个病毒已在主动攻击中被发现。
.elmorenolan29勒索病毒以某种方式进入计算机后,会更改Windows注册表、删除卷影副本、打开/写入/复制系统文件、生成后台运行的进程、加载各种模块等。一旦在入侵后电脑系统上执行加密,.maxoll并在文件名后附加“.consultraskey-ID号”扩展名。例如,最初标题为“ 1.jpg ”的文件显示为“ 1.jpg.elmorenolan29”,“ 2.jpg ”显示为“ 2.jpg.elmorenolan29”,依此类推。.elmorenolan29还创建了一个说明文件。
.elmorenolan29,.consultraskey-ID号,.maxoll, .bozon,.explus,.avast,.devicZz,.consultransom,.mallox,.carone,.exploit,.architek,.brg,.herrco,artiis等勒索病毒感染对于大多数杀毒软件识别来说可能非常具有挑战性,因为文件加密过程完成后不会损坏文件。因此,您的杀毒软件不太可能警告您系统后台正在进行文件加密过程。这是因为,实际上,加密程序是一种被广泛使用的数据保护技术,一般情况下不会造成文件损坏,所以杀毒软件都不会阻止这个过程,这也是为什么很多受害者反馈机器上有运行安全防护软件,但是却没有拦截住此文件加密行为。


  • wesi胡子
  • 核心吧友
    6
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
感染了这个勒索病毒的cad格式的文件可以恢复吗?


2025-05-17 09:40:41
广告
  • biubi
  • 铁杆吧友
    8
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
我们昨晚还没事的,今天上午就发现被加密了。怎么办?


  • -akito-
  • 核心吧友
    6
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
我们被加密的电脑没装杀毒软件,因为运行太卡了,就没运行,然后就被病毒加密了。现在咋搞?


  • ShanG_junye
  • 核心吧友
    6
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
这个病毒能恢复吗?需要多久,我们有台服务器中了。


  • 寰宇科技
  • 核心吧友
    7
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
【防护建议】
1.多台机器,不要使用相同的账号和口令
2.登录口令要有足够的长度和复杂性,并定期更换登录口令
3.重要资料的共享文件夹应设置访问权限控制,并进行定期备份
4.定期检测系统和软件中的安全漏洞,及时打上补丁。
5.定期到服务器检查是否存在异常。查看范围包括:
a)是否有新增账户
b) Guest是否被启用
c) Windows系统日志是否存在异常
d)杀毒软件是否存在异常拦截情况
6.安装安全防护软件,并确保其正常运行。
7.从正规渠道下载安装软件。
8.对不熟悉的软件,如果已经被杀毒软件拦截查杀,不要添加信任继续运行。


  • 237206yh
  • 核心吧友
    7
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
预防为主


  • 大脸萌萌baby
  • 高级粉丝
    3
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼


2025-05-17 09:34:41
广告
  • 磐石_数据修复
  • 吧主
    11
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
这个后缀消失了几个月,最近又出现了


  • MrZhuang40
  • 活跃吧友
    5
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
建议企业做好数据备份保护,对关键数据和业务系统做备份,如离线备份,异地备份,云备份等,避免因为数据丢失、被加密等造成业务停摆,甚至被迫向攻击者妥协,用备份数据恢复是最低风险最低成本的方式。


登录百度账号

扫二维码下载贴吧客户端

下载贴吧APP
看高清直播、视频!
  • 贴吧页面意见反馈
  • 违规贴吧举报反馈通道
  • 贴吧违规信息处理公示
  • 13回复贴,共1页
<<返回勒索病毒求助吧
分享到:
©2025 Baidu贴吧协议|隐私政策|吧主制度|意见反馈|网络谣言警示