办公用的 macbook 通过 icloud 被 win 下的 WNCR 勒索病毒渗透，许多工作文档都被加密隐藏了，怎么恢复？
dazkarieh 2023-02-01 17:14:43 +08:00 1951 次点击这是一个创建于 988 天前的主题，其中的信息可能已经有所发展或是发生改变。
上小学的娃儿不知受了什么刺激，最近疯狂迷上了病毒，不仅看各种病毒解说视频上瘾，还亲自实践，在家里的 imac 里下了一大堆 win 系统病毒，然后装虚拟机在 win 里玩毒。
因为我偷懒把办公用的 macbook 的桌面、文档目录设成了 icloud 同步（有时懒得带 Macbook 回家），病毒通过虚拟机的共享渗透了 icloud 的桌面及文档。今天突然发现工作用的 macbook 文档目录与桌面许多 pdf 、office 、图片文件都被 WNCRY 勒索病毒感染隐藏了，只有少部分幸存下来。
损失重大，教训惨痛，请问论坛的小伙伴们还有得救吗？？
 | 1 nba2k9 2023-02-01 17:19:11 +08:00 wanna cry... |
 | 2 745839 2023-02-01 17:23:15 +08:00 病毒通过虚拟机的共享渗透了 icloud 的桌面及文档 我想请 LZ 详细说说 |
 | 4 TongNianShanHe 2023-02-01 17:26:56 +08:00 via Android 有专门解密工具，搜一下 |
 | 5 dazkarieh OP |
 | 7 SingeeKing PRO iCloud 竟然没有保存历史版本 用 dropbox 的理由 +1 |
 | 8 Chaconne 2023-02-01 18:20:55 +08:00 via iPhone  1 你家小孩可以喔 |
 | 9 chendl111 2023-02-01 18:25:49 +08:00 为什么不给你家小孩单独一个电脑 |
| 10 TongNianShanHe 2023-02-01 18:40:10 +08:00 @dazkarieh 1. https://github.com/gentilkiwi/wanakiwi/releases 这是随手搜的一个，国内一些安全厂商好像也有解密工具（不过我记得大部分的解密工具原理是搜索内存残留的密钥，如果重启了可能就不好办） 2. 还是别把鸡蛋放在一个篮子里，多端备份还是有必要的 3. 至于小孩嘛.....稍微批评一下，他估摸着也知道病毒的危害了，也可以适当引导一下，但别让他自己造病毒，不然可就太刑了 |
 | 11 Thatscode99 2023-02-01 20:57:49 +08:00 via iPhone @745839 parallels desktop |
 | 12 zpxshl 2023-02-01 21:07:29 +08:00 via Android 我跟朋友小学也沉迷病毒...而且他也曾把家里的电脑给... |
 | 13 duckgo991 2023-02-01 21:09:27 +08:00 没救了，谁让你不上版本控制 |
 | 14 jfdnet 2023-02-01 21:55:47 +08:00 你就是把文档都无脑放桌面的下场。。。 |
 | 15 Ta0Ta0Ta0 2023-02-02 09:20:45 +08:00 这真是一个悲伤的故事 |
 | 16 Amturing 2023-02-02 09:30:32 +08:00 via Android OneDrive 就是好，被加密了，我还原一下就好了 |
Select Language