马化滕 大佬有话说 :
终于还是被.makop勒索病毒搞了！附上预防病毒小建议！
本帖最后由 马化滕 于 2021-8-11 10:54 编辑
还好这次损失不是很大！就是一些iso文件和涩图，涩图这种东西肯定要备份的，系统重新下载吧
https://img.gejiba.com/images/28b8067f4123b182fbb3b4dd4be0eef4.png
事情的经过。前两天在外地出差，家里的电脑没关，因为我可能需要回家里取文件，在一次我远程回家的时候，就映射了Windows的默认端口，因为平时在内网使用，所以没有设置密码。然后用完没有把端口关了，就去忙其他事了，然后过了一两个小时可能更长的时间，我在登录的时候，发现Windows被锁了。我自己都无法打开，桌面上一堆奇怪的窗口被打开了，好在Windows只是一个虚拟机，里面并没有重要的资料，但是因为我映射了内网的nas。导致nas的文件被加密了一部分。
我远程路由器的时候发现 一直有上传，我就觉得很奇怪，上去一看被加密了。经过这件事情。我反思之后得出以下几个结论可以预防这种问题出现
但是这些好像别人都总结过，但是以前我总觉得 自己不会被搞！这次大意了 太恐怖了
1.不要保佑侥幸心理，就觉得自己用用，世界上只有你自己知道ip和端口
2.重要的东西不要记住密码，永远不要 （因为我用Windows远程mac电脑回家找资料的，用anydesk没有记住密码，如果进入到我的mac系统，真的完蛋了）
3.不要设置相同的密码
4.尽量修改默认的端口
5.备份 备份 还是T.M的备份！
最后我想问一下，这种b人 怎么搞死它！！！骗子勒索邮箱是这个：[email protected] 勒索全文如下
：：： 问候 ：：：
小常见问题：
.1.
问：怎么了？
答：您的文件已被加密，现在具有“makop”扩展名。文件结构没有损坏，我们尽一切可能避免这种情况发生。
.2.
问：如何恢复文件？
答：如果你想解密你的文件，你需要用比特币支付。
.3.
问：关于担保？
A：这只是一门生意。我们绝对不关心您和您的交易，除了获得好处。如果我们不做我们的工作和责任——没有人会与我们合作。这不符合我们的利益。
要检查返回文件的能力，您可以向我们发送任何 2 个带有简单扩展名（jpg、xls、doc 等…不是数据库！）和小尺寸（最大 1 mb）的文件，我们将对其进行解密并发回给你。那是我们的保证。
.4.
问：如何与您联系？
A：您可以写信到我们的邮箱：[email protected]
.5.
问：付款后解密过程将如何进行？
A: 付款后，我们将向您发送我们的扫描解码程序和详细的使用说明。使用此程序，您将能够解密所有加密文件。
.6.
问：如果我不想付钱给像你这样的坏人？
A：如果您不配合我们的服务——对我们来说，这没有关系。但是你会失去你的时间和数据，因为只有我们有私钥。在实践中 – 时间比金钱更有价值。
：：：谨防：：：
不要试图自己更改加密文件！
如果您将尝试使用任何第三方软件来恢复您的数据或防病毒解决方案 – 请备份所有加密文件！
加密文件的任何更改都可能导致私钥损坏，从而丢失所有数据。
GoogleCloud 大佬有话说 :
用的QQ邮箱…………
马化滕 大佬有话说 :
GoogleCloud 大佬有话说 : 2021-8-11 10:52
用的QQ邮箱…………
是的 我就觉得很离谱 难道它知道我是中文系统 所以用qq邮箱怕我找不到它
Windows 10 专业预览版 【Win Next ◆ 20161.1000.rs 】
Google Chrome【Chromium 86.0.4193.0 】
Intel（R）Core（TM）CPU【I9-9900ks @ 4.50 GHz】
LBC 大佬有话说 :
国人吧。。。
wang3y2 大佬有话说 :
用QQ邮箱…这是嫌死得不快么https://cdn.jsdelivr.net/gh/hishis/forum-master/public/images/patch.gif