请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题
本帖最后由 Potato 于 2020-1-15 19:28 编辑

相关阅读:TellYouThePass勒索病毒样本分析

勒索病毒家族名称:TellYouThePass
是否支持解密:否
详情:
被加密文件:
被加密文件后缀格式: .locked

360社区

360社区

勒索提示信息:
文件名:README.html
文件内容 :
-------------------------------------------------------------------------------
I am so sorry ! All your files have been encryptd by RSA-1024 and AES-256 due to a computer security problems.
If you think your data is very important .The only way to decrypt your file is to buy my decrytion tool .
else you can delete your encrypted data or reinstall your system.


Your personid :

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




Decrytion do as follows:
1. if you not own bitcoin,you can buy it online on some websites. like https://localbitcoins.net/ or https://www.coinbase.com/ .
2. send 0.15 btc to my wallet address 1KNve3fjHTMfg87YEdsxHktpsWRYRvaSU1.
3. send your btc transfer screenshots and your persionid to my email beautifulgirls@youknowmynameisbob.online . i will send you decrytion tool.



Tips:
1.don't rename your file
2.you can try some software to decrytion . but finally you will kown it's vain .
3.if any way can't to contact to me .you can try send me bitcoin and paste your email in the transfer information. i will contact you and send you decrytion tools.


Anything you want to help . please send mail to my email beautifulgirls@youknowmynameisbob.online.
Have a nice day .   
-------------------------------------------------------------------------------
弹窗:

360社区

360社区

防护建议:
1.多台机器,不要使用相同的账号和口令
2.登录口令要有足够的长度和复杂性,并定期更换登录口令
3.重要资料的共享文件夹应设置访问权限控制,并进行定期备份
4.定期检测系统和软件中的安全漏洞,及时打上补丁。
5.定期到服务器检查是否存在异常。查看范围包括:
a)是否有新增账户
b) Guest是否被启用
c) Windows系统日志是否存在异常
d)杀毒软件是否存在异常拦截情况
6.安装安全防护软件,并确保其正常运行。
7.从正规渠道下载安装软件。
8.对不熟悉的软件,如果已经被杀毒软件拦截查杀,不要添加信任继续运行。

共 28 个关于TellYouThePass勒索病毒家族的回复 最后回复于 2024-3-28 18:43

评论

直达楼层

简简单单chao 产品答疑师 发表于 2020-1-13 11:58 | 显示全部楼层 | 私信
给小姐姐点赞!
Potato 产品答疑师 楼主 发表于 2020-7-10 10:57 | 显示全部楼层 | 私信
家族:TellYouThePass
被加密文件后缀:locked
黑客邮箱:service@goodluckday.xyz
Potato 产品答疑师 回复360fans194383641:1.您中的属于TellYouThePass勒索病毒家族,暂时无解 2.如果文件不急需,可以备份等出解密工具。 3.如果文件急需,可以自行联系黑客(不推荐,同时存在风险) 4.若需要排查中毒原因请添加2880706405,并备注被加密文件后缀。 5.更多防护方案和付款细节请参考:https://bbs.360.cn/thread-15858154-1-1.html 6.如果您想随时关注解密情况可以直接到lesuobingdu.360.cn查询,或者填写登记表,后续如果出解密我们会通过登记进行通知: 
2022-4-28 17:52回复
360fans149263085 LV2.下士 360的文件解密扫描不到文件! 
2022-4-6 22:52回复
360fans149263085 LV2.下士 我也是这个,邮箱都是这个,有办法吗? 
2022-4-6 22:52回复
360fans194383641 LV1.上等兵 中招了,确定没救了吗? 
2021-12-14 13:28回复
Potato 产品答疑师 楼主 发表于 2022-1-20 19:20 | 显示全部楼层 | 私信

++

家族:TellYouThePass
被加密文件后缀:locked
黑客邮箱/Url:bc1qqxck7kpzgvud7v2hfyk55yr45fnml4rmt3jasz
Potato 产品答疑师 楼主 发表于 2022-1-20 19:20 | 显示全部楼层 | 私信

++

家族:TellYouThePass
被加密文件后缀:locked
黑客邮箱/Url:1K25DjGJuqpK3cgKW15WmHXahuvAfUomVU
Potato 产品答疑师 楼主 发表于 2022-1-21 11:13 | 显示全部楼层 | 私信

++

家族:TellYouThePass
被加密文件后缀:locked
黑客邮箱/Url:bc1qqxck7kpzgvud7v2hfyk55yr45fnml4rmt3jasz
Potato 产品答疑师 楼主 发表于 2022-1-21 11:13 | 显示全部楼层 | 私信

++

家族:TellYouThePass
被加密文件后缀:locked
黑客邮箱/Url:1K25DjGJuqpK3cgKW15WmHXahuvAfUomVU
360fans_ZyOtKJ LV1.上等兵 发表于 2022-2-19 11:46 | 显示全部楼层 | 私信
有解吗?2月17中招@Potato
360fans_u49791507 LV1.上等兵 发表于 2022-2-21 15:04 | 显示全部楼层 | 私信
我们公司的产品部署在阿里金融云里面,可能是密码泄漏被暴力破解,导致2月18日中招此病毒,特征和上面图片描述内容一模一样,现在有解决办法吗? @360fans_ZyOtKJ @Potato
2022-3-24 14:17回复
360fans_NPJk5f LV1.上等兵 发表于 2022-3-22 15:57 | 显示全部楼层 | 私信
所以你们公司有解决吗
流氓兔L先生 LV2.下士 也遇到此类病毒 有解吗,求助 
2022-3-23 23:25回复
360fans_NPJk5f LV1.上等兵 发表于 2022-3-22 19:41 | 显示全部楼层 | 私信
有解吗,中招2
360fans_u42948539 LV1.上等兵 发表于 2022-4-6 20:15 | 显示全部楼层 | 私信
完全没有办法
360fans149263085 LV2.下士 发表于 2022-4-6 22:33 | 显示全部楼层 | 私信
家族:TellYouThePass
被加密文件后缀:locked
黑客邮箱:service@goodluckday.xyz
求助
360fans_ZpHHED LV1.上等兵 我也是这个邮箱 看来黑客又大面积攻击了 
2022-4-11 11:05回复
360fans_uEUaBS LV1.上等兵 发表于 2022-5-13 09:07 | 显示全部楼层 | 私信
有解,这周刚中招,找第三方公司解密了。。。
360fans_uEUaBS LV1.上等兵 发表于 2022-5-13 09:08 | 显示全部楼层 | 私信
有解,找第三方公司解密了,,,2个W,肉疼。。。
360fans_DmabnG LV2.下士 哎呦,笑死了,黑客要0.1BTC,市值2.06个W,你感觉第三方为啥要你2w,凡是第三方解密的都是找黑客砍价,你竟然信,真德秀。 
2022-5-17 13:31回复
360fans_F2fBuX LV1.上等兵 发表于 2022-8-30 09:42 | 显示全部楼层 | 私信
有办法解决么?
昂_810 LV1.上等兵 发表于 2023-6-29 21:21 | 显示全部楼层 | 私信

IP属地: 陕西省

家族:TellYouThePass
被加密文件后缀:locked
黑客邮箱:service@helloworldtom.online
Url: bc1ql8an5slxutu3yjyu9rvhsfcpv29tsfhv3j9lr4
360fans_fLbxpE LV1.上等兵 发表于 2024-3-20 23:06 | 显示全部楼层 | 私信

IP属地: 北京市

现在是否已经破解
Potato 产品答疑师 楼主 发表于 2024-3-21 15:12 | 显示全部楼层 | 私信

IP属地: 北京市

test
Potato 产品答疑师 楼主 发表于 2024-3-21 15:42 | 显示全部楼层 | 私信

IP属地: 未知

xiaopaotest123
Potato 产品答疑师 楼主 发表于 2024-3-28 18:39 | 显示全部楼层 | 私信

IP属地: 北京市

家族:TellYouThePass
被加密文件后缀:None
黑客邮箱/Url:READ_ME6.txt
Potato 产品答疑师 楼主 发表于 2024-3-28 18:39 | 显示全部楼层 | 私信

IP属地: 未知

家族:TellYouThePass
被加密文件后缀:None
黑客邮箱/Url:READ_ME6.html
Potato 产品答疑师 楼主 发表于 2024-3-28 18:39 | 显示全部楼层 | 私信

IP属地: 北京市

家族:TellYouThePass
被加密文件后缀:None
黑客邮箱/Url:READ_ME5.html
Potato 产品答疑师 楼主 发表于 2024-3-28 18:39 | 显示全部楼层 | 私信

IP属地: 未知

家族:TellYouThePass
被加密文件后缀:None
黑客邮箱/Url:READ_ME6.txt
Potato 产品答疑师 楼主 发表于 2024-3-28 18:39 | 显示全部楼层 | 私信

IP属地: 北京市

家族:TellYouThePass
被加密文件后缀:None
黑客邮箱/Url:READ_ME6.html
Potato 产品答疑师 楼主 发表于 2024-3-28 18:39 | 显示全部楼层 | 私信

IP属地: 未知

家族:TellYouThePass
被加密文件后缀:None
黑客邮箱/Url:READ_ME5.html
Potato 产品答疑师 楼主 发表于 2024-3-28 18:42 | 显示全部楼层 | 私信

IP属地: 北京市

家族:TellYouThePass
被加密文件后缀:None
黑客邮箱/Url:READ_ME6.txt
Potato 产品答疑师 楼主 发表于 2024-3-28 18:43 | 显示全部楼层 | 私信

IP属地: 北京市

家族:TellYouThePass
被加密文件后缀:None
黑客邮箱/Url:READ_ME6.html
Potato 产品答疑师 楼主 发表于 2024-3-28 18:43 | 显示全部楼层 | 私信

IP属地: 未知

家族:TellYouThePass
被加密文件后缀:None
黑客邮箱/Url:READ_ME5.html
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Potato 产品答疑师

粉丝:9 关注:0 积分:11094

精华:0 金币:11746 经验:6922

最后登录时间:2024-3-28

私信 加好友

最新活动

360云台摄像机9Pro写评论送大奖!

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      扫码添加360客服号,涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表