中招勒索软件QQKK求解

shiho

win10的蜗牛...做了个简单影音NAS
图方便关了MSE裸奔 but不定期登录进去更新win update，没做端口映射，没装啥软件除了一个Twonky Media Server（DLNA用的）。

打开发现文件全部变成QQKK。。。
系统盘已经格了重新装了。
然后基本所有文件都变QQKK结尾了。还有的救吗？




README如下
----------------
ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
https://we.tl/t-USug3rryKI
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.


To get this software you need write on our e-mail:
support@bestyourmail.ch

Reserve e-mail address to contact us:
datarestorehelp@airmail.cc

Your personal ID:
0549Jhyjd7VfBd1oMhs72yQTJcreLw4kl5pbBL5HVmHhF0mGy

yangzi123aaa20

印象中以前有一些勒索病毒可以在中招之后不关机去下杀软厂商提供的破解软件把秘钥提取出来，你这关机了肯定没戏了

shiho

https://howtofix.guide/qqkk-virus-file/


The Qqkk virus is a STOP/DJVU family of ransomware-type infections. This virus encrypts your files (video, photos, documents) that can be tracked by a specific “.qqkk” extension. It uses a strong encryption method, which makes it impossible to calculate the key in any way.
完。。

Source: https://howtofix.guide/qqkk-virus-file/

jjq00812

唉，就怕这个

yoloh

RannohDecryptor
试试这个，百度一下。

shiho

十几年没碰到病毒了，这次翻车了，还好有把这个机器里的文件，往QNAP里冷备份的习惯..

johnie_huang

yangzi123aaa20 发表于 2022-8-29 23:21
印象中以前有一些勒索病毒可以在中招之后不关机去下杀软厂商提供的破解软件把秘钥提取出来，你这关机 ...

还能有这个操作？

tyy474

win漏洞也不少，而且中招概率大。我是不敢这样用来存文件，毕竟我不懂防火墙。

hefei0302

从来不关Windows自带的杀毒软件和防火墙，习惯了发现这玩意是真好，资源占用少，安静，不像某些软件老是弹窗显示它的存在。

ricercar

早说了，NAS用Linux

lgblee

hefei0302 发表于 2022-8-30 08:37
从来不关Windows自带的杀毒软件和防火墙，习惯了发现这玩意是真好，资源占用少，安静，不像某些软件老是弹 ...

破解软件会被它干掉

jjj252525

hefei0302 发表于 2022-8-30 08:37
从来不关Windows自带的杀毒软件和防火墙，习惯了发现这玩意是真好，资源占用少，安静，不像某些软件老是弹 ...

嗯，wd杀了啥都不跟你说，连个病毒库都没有，纯靠高权限瞎吉尔乱杀，你猜为啥别的杀毒软件不做成这样？

terryhux

这是直接windows配了外网IP了？

geenii

一般都是RSA加密的，想暴力破解应该不行

yyu0378

这种加密，除非是做病毒被抓，或做病毒自己出漏洞，不然没戏的，做好备份才是王道。

shiho

terryhux 发表于 2022-8-30 09:13
这是直接windows配了外网IP了？

没。。。普通内网机，esxi+ikuai+交换机

voandrew

这是装了啥破解软件了么？

wjm47196

jjj252525 发表于 2022-8-30 09:02
嗯，wd杀了啥都不跟你说，连个病毒库都没有，纯靠高权限瞎吉尔乱杀，你猜为啥别的杀毒软件不做成这样？ ...

所以我都用火绒
wd连游戏修改器都会乱杀

terryhux

shiho 发表于 2022-8-30 09:42
没。。。普通内网机，esxi+ikuai+交换机

在内网都中招了？不科学啊

gnattu

terryhux 发表于 2022-8-30 10:23
在内网都中招了？不科学啊

内网中招一般都是自己引狼入室下载了什么东西导致的

金牌小地主

白裙会有危险吗

vim

中招了只能认灾了
格掉重头开始吧

yugu91

病毒即使不联网也会中的，可以是u盘，也可以是下载回来的文件带毒，然后逐个感染
服务器最好用linux啦，而且不用root用户登陆，最好用docker隔离

aning

shiho 发表于 2022-8-30 09:42
没。。。普通内网机，esxi+ikuai+交换机

连外网也无所谓，关键要把SMB关了，用nfs、ftp等协议共享文件，如果实在要用得把SMB加个密码，别问我怎么知道的......

刹之那

没救，安心重装吧

shiho

https://www.cgsecurity.org/wiki/%E4%B8%8B%E8%BD%BD_TestDisk  

TestDisk & PhotoRec 7.2

扫全盘救回来点文件。。。已经重装了。

上黑裙。其他Linux之类的，是不是连杀毒软件都没有啊啊

现在老老实实打开MSE和火绒

shiho

还好有多重备份及冷备份的习惯，还是丢了一些文件。

这种情况组Raid 1都没用

求一个win+群晖+QTS之间定期备份的方案详解或者软件

iNatas

基本无解