【发布时间】：2019-07-01 13:13:04
【问题描述】：
我们有一个 Microsoft Windows 服务器，我们发现所有文件都更改为扩展名为 .ETH 文件（特别是 AutoCAD 文件 .dwg 文件）。
如下：
所有文件都转换为.id-26E67253.[helpfilerestore@india.com].ETH。
另外，如果我尝试将任何闪存 USB 连接到计算机，USB 驱动器中的所有文件也会被黑客入侵。
我只是需要任何建议，如何获取我的旧文件，如何修复病毒或黑客攻击？
【问题讨论】：
-
这很可能是勒索软件攻击，ETH 显然意味着 ETHereum 加密货币，攻击者需要 ID 才能获取您的解密密钥。您最好的选择是使用防病毒供应商提供的各种解密器，例如来自kaspersky 的解密器，ymmv 取决于勒索软件算法
-
尝试使用id-ransomware.malwarehunterteam.com 来识别恶意软件 - 如果有办法取回您的文件，您应该获取相关信息。
标签： windows security malware antivirus antimalware