Phobos 勒索病毒 Devos后缀数据解密

收到一客户求助，公司服务器被Phobos 勒索病毒，所加密，并且没有任何备份措施，导致公司所有的办公文件无法使用。

Phobos勒索病毒家族详情：

文件特征及通知文件 Phobos 后缀 {原文件名}.ID-<8字符>.<Email>.后缀Phobos:变种：Devos，harma  dwera....

常见后缀又：.Devos  .Eking . Harma  .makop  等等...  一般为邮箱 加 随机字符 加 后缀

因此客户公司急需文件投入使用，与客户协商后，制定方案，24小时内成功解决此问题。

，

标签：文件,后缀,Phobos,Devos,勒索,病毒
来源： https://blog.csdn.net/cc8011/article/details/114828901