勒索病毒，CNMD

UFDATA.BAK.id[9C01F045-3542].[nicetomeetyou@onionmail.org].faust 其中一个被加密的备份文件

All your files have been STEALED and ENCRYPTED !
Contact with Us before contacting Data Recovery Companies!
To decrypt them send e-mail to this address: nicetomeetyou@onionmail.org or this mails: nice2meetyou@mail2tor.com
If there is no response from our mail, you can install the Jabber client and write to us in support of nicetomeetyou@exploit.im

这是留言。

我这是一动态IP，值映射了一个修改后的远程桌面端口，被勒索了，艾

1.您中的属于phobos勒索病毒家族,暂时无法解密
2.如果文件不急需，可以备份等出解密工具。
3.如果文件急需，可以自行联系黑客(不推荐，同时存在风险)
4.若需要排查中毒原因请添加2880706404，并备注被加密文件后缀。
5.更多防护方案和付款细节请参考：https://bbs.360.cn/thread-15858154-1-1.html
6.如果您想随时关注解密情况可以直接到lesuobingdu.360.cn查询，或者填写登记表，后续如果出解密我们会通过登记进行通知：https://wenjuan.lap.360.cn/sv/63laya10u3plo
7.解密时间无法估计。若勒索病毒已知，而我们当前又无法给出技术破解方案，说明该勒索病毒的加密算法是不存在技术漏洞的。那只能等待黑客的私钥被公开或泄露，或是有其他的技术性突破。而这些都是无法做出时间上的预期的。