勒索病毒求助 NOBAD

开机后自动打开勒索信息如下：

注意！！！！
我们很抱歉地通知你，你所有的文件都是加密的。
用我们的自动化软件。由于服务器安全性差，它成为可能。
注意！！！！
请不要担心，我们可以帮助您恢复您的服务器，以原来的
状态和解密您的所有文件迅速和安全！
信息！！！！
文件没有损坏！！！！
使用AES-128+RSA-2048加密算法对文件进行加密。
没有独特的解密密钥和特殊软件，无法解密文件。您唯一的解密密钥安全地存储在我们的服务器上。为了我们的安全，所有有关您的服务器和解密密钥的信息将自动删除7天后！你将不可避免地丢失所有的数据！
*请注意，所有试图恢复您自己的文件或使用第三方工具将导致只能在不可撤销的损失你的数据！
请注意，您只能用存储在我们这边的唯一解密密钥来恢复文件。如果你使用第三方的帮助，你只会增加中间人。
如何恢复文件？？？？
请写信给我们（英文写作或使用专业翻译）：
NoGoGnOnManga@ TutaMaLay.com
NoGoGnOnManga@ FielMay.CC
空的
你必须在我们的3封电子邮件中发送你的邮件，因为这个消息可能因为各种各样的原因而无法到达他们想要的接收者！
在主题行中写下你的个人ID：
229、223、245、3、ccC431
我们建议您将3个加密文件附加到您的邮件中。我们将演示我们可以恢复您的文件。
*请注意，文件不能包含任何有价值的信息，它们的总大小必须小于5MB。
我们的建议！！！！
请确保我们会找到共同语言。我们将恢复所有的数据，并为您提供如何配置服务器保护的信息。
我们一定会达成协议的！！！！
ALTERNATIVE COMMUNICATION

If yоu did nоt rеcеivе thе аnswеr frоm thе аfоrеcitеd еmаils fоr mоrе then 24 hours please sеnd us Bitmеssаgеs frоm а wеb brоwsеr thrоugh thе wеbpаgе https://bitmsg.me. Bеlоw is а tutоriаl оn hоw tо sеnd bitmеssаgе viа wеb brоwsеr:
1. Оpеn in yоur brоwsеr thе link https://bitmsg.me/users/sign_up аnd mаkе thе rеgistrаtiоn bу еntеring nаmе еmаil аnd pаsswоrd.
2. Уоu must cоnfirm thе rеgistrаtiоn, rеturn tо уоur еmаil аnd fоllоw thе instructiоns thаt wеrе sеnt tо уоu.
3. Rеturn tо sitе аnd сlick "Lоgin" lаbеl оr usе link https://bitmsg.me/users/sign_in, еntеr уоur еmаil аnd pаsswоrd аnd click thе "Sign in" buttоn.   
4. Сlick thе "Сrеаtе Rаndоm аddrеss" buttоn.
5. Сlick thе "Nеw mаssаgе" buttоn.
6. Sеnding mеssаgе:
Tо: Еntеr аddrеss: empty
Subjесt: Еntеr уоur ID: 2292372453CCC431
Mеssаgе: Dеscribе whаt уоu think nеcеssаrу.
Сlick thе "Sеnd mеssаgе" buttоn.
wIKWYCQt

完毕，上半部分都是翻译的，下半部分不能翻译。

被加密的文件扩展名 .NOBAD，应该没有什么意义，上传三个原文件，以及图片

开始里面的程序都变样

数据库也被加密

其他资料文件，以及重要的程序几乎都加密了。改扩展名没用。

被加密.zip (17 KB)

2018-10-8 17:36 上传

点击文件名下载附件
下载积分: 经验 -1

您好，360安全卫士可以防御目前已知的勒索病毒,请问您中毒前是否安装卫士并正常开启状态？

我这边也是中了一样的病毒  后缀名.nobad   勒索文件也是同样的消息

勒索病毒的种类有这么多呀？我之前中过combo后缀的勒索病毒，在专业人士的帮助下解决了。然后没多久又中了另外一种勒索病毒，好在第二次中的时候有备份数据，直接用备份还原数据。所以各位，关键还是备份数据。