求救!檔案被加了副檔名.nmijjtb
文章推薦指數: 80 %
.docx、.xlsx、.pdf、.jpg、.mov等檔案,被加上副檔名.nmijjtb,變成*.docx.nmijjtb. 把副檔名.nmijjtb刪 ... 聽說真的有只是改副檔名的勒索軟體存在,騙騙不懂的人的.
0
求救!檔案被加了副檔名.nmijjtb
nmijjtb
副檔名
aoac396
2018-10-1810:06:29‧26312瀏覽
user回報:
.docx、.xlsx、.pdf、.jpg、.mov等檔案,被加上副檔名.nmijjtb,變成*.docx.nmijjtb
把副檔名.nmijjtb刪掉,該檔案無法打開。
開啟新的.docx、.xlsx等檔案,可以開啟。
網路上查不到副檔名.nmijjtb
請問這是什麼東西?
如何回復檔案?
謝謝!
回答3
討論4
邀請回答
追蹤
檢舉
×
邀請回答
輸入邀請回答者的帳號或暱稱
Loading
找不到結果。
已達邀請上限
邀請回答
{{result.user.nickname}}
{{result.user.account}}
已邀請的邦友{{invite_list.length}}/5
取消邀請
{{invite.nickname}}
{{invite.account}}
關閉
看更多先前的討論...收起先前的討論...
kobecho
iT邦新手5級‧
2018-10-1813:36:57
檢舉
重灌家檢查使用者是否有將中讀檔案上傳公司雲端
重灌家檢查使用者是否有將中讀檔案上傳公司雲端
修改
逢摸必爆MIS
iT邦新手2級‧
2018-10-1818:34:26
檢舉
先開個隱藏檔看是不是被隱藏起來原始檔案了
先開個隱藏檔看是不是被隱藏起來原始檔案了
修改
yesongow
iT邦大師1級‧
2018-10-1911:33:39
檢舉
把副檔名.nmijjtb刪掉,該檔案無法打開。
--
勒索軟體要這樣好開發?那就好笑了!
把副檔名.nmijjtb刪掉,該檔案無法打開。
--
勒索軟體要這樣好開發?那就好笑了!
修改
DanSnow
iT邦研究生5級‧
2018-10-1914:05:12
檢舉
聽說真的有只是改副檔名的勒索軟體存在,騙騙不懂的人的
聽說真的有只是改副檔名的勒索軟體存在,騙騙不懂的人的
修改
登入發表討論
3個回答
舊至新
新至舊
最高Like數
4
黃彥儒
iT邦高手1級‧2018-10-1810:10:30
為樓主默哀
加密病毒,還不快斷電找人幫忙
回應
6
分享
檢舉
看更多先前的回應...收起先前的回應...
aoac396
iT邦新手5級‧
2018-10-1810:47:51
檢舉
謝謝您!
第一時間就離線關機了。
user沒什麼資料,只好重灌了。
謝謝您!
第一時間就離線關機了。
user沒什麼資料,只好重灌了。
修改
3CBrian
iT邦新手1級‧
2018-10-1811:02:37
檢舉
我問一下....
除了重灌外,是不是可能會影響到LAN裡面的其他電腦?
重灌之後,如果把備份的資料檔還原回去,是否就是安全、乾淨的?
我得先未雨綢繆一下,不然公司、工廠使用電腦也不少台,萬一哪天出了狀況,我會措手不及啊~~~
我問一下....
1.除了重灌外,是不是可能會影響到LAN裡面的其他電腦?
2.重灌之後,如果把備份的資料檔還原回去,是否就是安全、乾淨的?
我得先未雨綢繆一下,不然公司、工廠使用電腦也不少台,萬一哪天出了狀況,我會措手不及啊~~~
修改
㊣浩瀚星空㊣
iT邦超人1級‧
2018-10-1811:26:48
檢舉
1.看病毒的特性,是有可能會影響的。
2.一般你也無法確定備份的檔案是否有病毒。
所以是否安全是無法打包票的。
其實你問的問題,真的很難告訴你是否確定。
病毒的特性千奇百怪。
沒有什麼東西是說的準的。
但資料備份多份出來。
出問題了至少還有的救。
1.看病毒的特性,是有可能會影響的。
2.一般你也無法確定備份的檔案是否有病毒。
所以是否安全是無法打包票的。
其實你問的問題,真的很難告訴你是否確定。
病毒的特性千奇百怪。
沒有什麼東西是說的準的。
但資料備份多份出來。
出問題了至少還有的救。
修改
3CBrian
iT邦新手1級‧
2018-10-1812:23:04
檢舉
我公司的備份是每天完整備份資料檔案,而且至少保留一個月以上,最多達到二個月,這樣應該比較足夠
我公司的備份是每天完整備份資料檔案,而且至少保留一個月以上,最多達到二個月,這樣應該比較足夠
修改
newkevin
iT邦高手1級‧
2018-10-1814:34:17
檢舉
要確認當然
找台乾淨的
離線到出事前一天的
讓使用者回憶他當天做了甚麼
當然優先檢查是不是E-M引起的
然後燒一份光碟起來
或隔離永久輩分
萬一有問題還有資料查
要確認當然
找台乾淨的
離線到出事前一天的
讓使用者回憶他當天做了甚麼
當然優先檢查是不是E-M引起的
然後燒一份光碟起來
或隔離永久輩分
萬一有問題還有資料查
修改
youwill
iT邦新手5級‧
2018-10-1908:25:44
檢舉
IE+flashplayer(舊版)
只要開啟網頁,就有可能中毒了!
IE+flashplayer(舊版)
只要開啟網頁,就有可能中毒了!
修改
登入發表回應
2
4年8班
iT邦新手3級‧2018-10-1909:02:41
我的經驗是除了USER的主機之外,LAN裡面的資料夾只要有開啟共享,而且是everyone可以R/W的都會中招
回應
分享
檢舉
登入發表回應
3
yesongow
iT邦大師1級‧2018-10-1911:31:59
被加密的檔案,相同目錄下應該會有readme.txt
應該會有暗網的網址一個(限tor瀏覽器),及四個臨時網站(一般瀏覽器)
打開網址後,會開始倒數,5天內的贖金,可能是0.35btc,超過就變成0.7btc
網址上方有support可以對談(殺價?),也有免費解密一個檔案的驗證
能殺到多少?沒試過!
底下還有介紹,建立btc錢包,買btc的通路,勒索用的btc錢包,已經付款的btc累計數量
回應
3
分享
檢舉
yesongow
iT邦大師1級‧
2018-10-1911:32:56
檢舉
有客戶說,是下載了中國的youtube影片解壓縮軟體,造成的!
不知道您是如何感染的?
有客戶說,是下載了中國的youtube影片解壓縮軟體,造成的!
不知道您是如何感染的?
修改
aoac396
iT邦新手5級‧
2018-10-1911:56:08
檢舉
我問了user,好像也是這種Youtube工具造成的。
user很懊惱,沒有太多檔案,馬上下線隔離,檢查LAN裡面的資料,目前沒有查出其他被感染的災情。
持續嚴密觀察中。
是否請大師提供後續作法及指導?謝謝您!
我問了user,好像也是這種Youtube工具造成的。
user很懊惱,沒有太多檔案,馬上下線隔離,檢查LAN裡面的資料,目前沒有查出其他被感染的災情。
持續嚴密觀察中。
是否請大師提供後續作法及指導?謝謝您!
修改
yesongow
iT邦大師1級‧
2018-10-2211:22:26
檢舉
沒有太多檔案被加密?
針對pc的資料,面對,處理,放下,忘記!
針對全公司的資料安全,異地備份囉!
懶的備份,就是採用快照檔案系統的nas
沒有太多檔案被加密?
針對pc的資料,面對,處理,放下,忘記!
針對全公司的資料安全,異地備份囉!
懶的備份,就是採用快照檔案系統的nas
修改
登入發表回應
我要發表回答
立即登入回答
相關問題
更改副檔名
副檔名硬被加上「.cofmoth」
如何刪除D:底下所有的tmp檔
請問有人知道.tmg副檔名嗎?
Linux副檔名重複問題。
(01.jpg及01.JPG同時存在)
求教導.cly副檔名文件如何開啟.
iT邦幫忙鐵人賽
參賽組數
1087組
團體組數
52組
累計文章數
20456篇
完賽人數
572人
鐵人賽最新文章
做不好資金控管,一檔大賠,獲利全吐
DevFest'21Hsinchu&Taichung議程錄影上線啦!
建立第一個單元測試(golang)-2(Day21)
更新網格交易機器人
STM32的開發生態,Cube、HAL庫、LL庫
閒聊STM32CubeMX和STM32CubeIDE
建立第一個單元測試(golang)-1(Day20)
Day38-在AWSLambda中使用YOLO推估(Inference)
Day37-在AWSLambda建立OpenCVLayer
Day36-使用Container建立AmazonSageMaker端點
前往鐵人賽
技術推廣專區
[Day2]抓取每日收盤價
[Day1]基本工具安裝
利用python取得永豐銀行API的Nonce
[Day03]tinyML開發板介紹
永豐金融API測試員
[Day01]在享受tinyML這道美食之前
[Day3]使用ta-lib製作指標
[Day4]函數打包與買進持有報酬率試算
計算API所需要的參數:HashID
計算API所需要的參數:IV
前往鐵人賽
熱門問題
入門軟體工程師一些術語
想用網路線達到KVM的效果???
Chrome暗黑模式,CSS的媒體選擇器
系統工程師的sideproject
ASP.NET發行網站IIS架站連接資料庫發生錯誤【於資料庫'master'中,CREATEDATABASE的權限遭拒】
考研究所需有關的資安題目
解析郵件附檔
一台電腦可否同時安裝Win7和Win10作業系統嗎?
pdf多頁轉成ppt單頁
請提供台灣的資料庫社群、論壇、社團、技術交流
IT邦幫忙
站方公告
2021iThome鐵人賽精彩文章超過2萬篇,預計12月揭曉本屆獲勝鐵人
熱門tag
看更多
13th鐵人賽
12th鐵人賽
11th鐵人賽
鐵人賽
2019鐵人賽
2018鐵人賽
javascript
2017鐵人賽
windows
php
python
windowsserver
linux
c#
程式設計
資訊安全
css
vue.js
sql
分享
熱門回答
入門軟體工程師一些術語
MySQLselect後刪除問題
如何用pyhton在網頁中呈現可互動的資料視覺化圖形
想用網路線達到KVM的效果???
解析郵件附檔
ASP.NET發行網站IIS架站連接資料庫發生錯誤【於資料庫'master'中,CREATEDATABASE的權限遭拒】
Pythonrequests時報錯certificateverifyfailed
pdf多頁轉成ppt單頁
請問用VM架FTP.如何讓外網連入(NAT&映射)
linux常用服務架設
熱門文章
桃園機場公司徵求資訊夥伴,邀請您一起加入我們的團隊!
DevFest'21Hsinchu&Taichung議程錄影上線啦!
ITCertificationsExamPreparation
Python&SQLALchemy學習筆記_查詢
HTML筆記(00)-為什麼我會想學網頁開發?
【必看】網頁截圖Chrome超簡單方法,輕鬆捕捉擷取畫面
為了轉生而點技能,難題紀錄(一)Hoisting篇。
[SAP][PP]計劃單轉工單_BOM問題?
Python&SQLALchemy學習筆記_資料表的建立
【徵才】台北網路廣告業尋找MIS夥伴
一週點數排行
更多點數排行
海綿寶寶(antijava)
raytracy(raytracy)
㊣浩瀚星空㊣(yoching)
ccenjor(ccenjor)
japhenchen(japhenchen)
fillano(fillano)
一級屠豬士(hitomitanaka)
chun8106(chun8106)
souda(souda)
juck30808(juck30808)
×
At
輸入對方的帳號或暱稱
Loading
找不到結果。
標記
{{result.label}}
{{result.account}}
關閉
延伸文章資訊
- 1AppCheck 2.5.52.3 - 副檔名型勒索病毒防毒軟體 - 阿榮福利味
副檔名型勒索病毒防毒軟體- AppCheck,可以預防超過1700種的勒索軟體,你有大量檔案莫名其妙被更改副檔名的經驗嗎?是的,除了付出贖金還有點希望救回,就只能重灌了!
- 2副檔名都被改成hvrvnzgh
昨天電腦上網突然硬碟裡的資料夾裡面都會有readme.txt而照片和影片的副檔名都被改成hvrvnzgh請問這有辦法解除嗎?這是勒索病毒嗎?readme.txt的內容 ...
- 3免費的勒索軟體解密工具| 將檔案解除鎖定 - Avast
被勒索軟體盯上了嗎?千萬別付贖金! ... 自此之後,我們發現多個帶有不同檔案副檔名的變種病毒。 ... 這種勒索軟體會在加密檔案後面加上下列副檔名: .aes_ni .aes256
- 4求救!檔案被加了副檔名.nmijjtb
.docx、.xlsx、.pdf、.jpg、.mov等檔案,被加上副檔名.nmijjtb,變成*.docx.nmijjtb. 把副檔名.nmijjtb刪 ... 聽說真的有只是改副檔名的勒索軟體...
- 5檔案類型被更改 - 軟體兄弟
檔案類型被更改,.docx、.xlsx、.pdf、.jpg、.mov等檔案,被加上副檔名.nmijjtb,變成*.docx.nmijjtb. 把副檔名.nmijjtb刪... 聽說真的有只是改副...