关闭

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 会员商城 | 360手机官网 | 社区客户端

推荐论坛版块活动众测会员商城积分商城
本帖最后由 Potato 于 2019-11-4 10:30 编辑
前题:
  • 未重装过机器
  • 是中毒机器
  • 不是只有共享文件夹的文件被加密
不满足的,就不要往下看了 避免浪费您宝贵的时间

自救方案一 :
全盘搜索是否存在temp000000.txt,如果存在将temp000000.txt放到被加密文件夹里。然后使用360解密大师进行解密。(Temp000000.txt文档里面存有解密文件需要的key,所以发现中Nemesis勒索病毒的时候,首先要将这个文件备份起来避免被黑客删除掉。)
如果未找到temp000000.txt文件,说明已经被黑客删除掉了。方案一目前不可用。
         

360社区

360社区



自救方案二:
在磁盘上查找是否存在temp000000.txt的内容。通过该方案提取出key解密文件。
1.        用管理员权限运行winhex.exe
下载:https://yunpan.360.cn/surl_y35ne2vnvtc

360社区

360社区

2.打开磁盘C

360社区

360社区


360社区

360社区


3.查找文本

360社区

360社区

4.输入字符串report||

360社区

360社区

如图比较幸运找到temp000000.txt的内容。
接下来新建一个temp000000.txt文档,并将找到的内容复制到temp000000.txt中。将temp000000.txt放到被加密文件夹下,就可以解密文件了。

360社区

360社区



如果找到report||,但和以上内容不类似,则是数据被覆盖了暂时无解

如果未找到temp000000.txt 或者该文件无内容为0kb那么现在无解,就不用再重复咨询
如果有新动态会持续更新,不需要担心没有更新问题。

商城活动|双12好货爆款让利,全场低至18.9元

共 5 个关于Nemesis和X3m勒索病毒自救的回复 最后回复于 2019-11-12 09:17

评论

直达楼层

360fans_K00liq LV1.上等兵 发表于 2019-8-27 09:40 | 显示全部楼层 | 私信
sypress能搞定吗?
360fans_MYLFuF LV1.上等兵 发表于 2019-10-1 16:17 | 显示全部楼层 | 私信
我们没有找到那个temp000000文件
360fans1253654024 一样没找到 
2019-10-31 15:39回复
360fans37662402 LV2.下士 发表于 2019-10-25 08:43 | 显示全部楼层 | 私信
我找到了temp000000,正在计算解密密钥,希望能成功。
烽华18910108696 LV2.下士 发表于 2019-11-2 12:45 | 显示全部楼层 | 私信
请问这个找到的多么
869469303 LV2.下士 发表于 2019-11-12 09:17 | 显示全部楼层 | 私信
temp000000文件怎么用啊?
您需要登录后才可以回帖 登录 | 注册

本版积分规则

360工作人员-驱动哥 产品答疑师

粉丝:86 关注:0 积分:15694

精华:2 金币:7629 经验:10301

最后登录时间:2019-12-10

安全卫士10周年纪念 360会员商城青铜会员

私信 加好友

最新活动

影视活动

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

        关注360粉丝团,回复:抽奖,每周抽一个锦鲤大奖,等啥呢?扫它!!!

        快速回复 返回顶部 返回列表