关于UNNAMED1989勒索病毒的解决方案

dsb2468

近日，金山毒霸安全实验室接到用户反馈，电脑遭遇勒索病毒攻击。经金山毒霸安全团队确认，该病毒为新型国产勒索病毒，病毒感染系统后，会加密文件。

（被加密电脑的弹窗）

与以往勒索病毒不同的是，这一次攻击并没有修改原文件后缀，且不收取比特币，而是要求受害者扫描弹出的微信二维码支付赎金，才可获取解密钥匙。金山毒霸安全实验室提醒广大网友：切勿随意相信外挂、游戏辅助工具等，及时将系统升级到最新，并将重要文件进行备份。目前，金山毒霸可拦截和查杀该勒索病毒，避免用户遭受损失。

另外，若您的电脑已经感染此病毒，可以使用附件中的工具，解密被加密文件。

该工具的使用方法说明：
1、新建一个文件夹，将被感染的文件移动到这个文件夹中
2、运行附件提供的解密工具，输入此文件夹的路径，即可完成解密
UNNAMED1998解密.rar (79.82 KB, 下载次数: 913)

2018-12-2 19:00 上传

点击文件名下载附件

与以往勒索病毒不同的是，这一次攻击并没有修改原文件后缀，且不收取比特币，而是要求受害者扫描弹出的微信二维码支付赎金，才可获取解密钥匙。

您好 请问下 我们这个破解的 方法和  360还有火绒 出的破解软件 破解原理一样吗  也需要本事电脑里有 这个破解秘钥  就是说  %user% \AppData\Roaming\unname_1989\dataFile\appCfg.cfg   这文件 被我不小心删除了  请问还可以破解吗

xu3288139 发表于 2018-12-3 13:50
您好 请问下 我们这个破解的 方法和  360还有火绒 出的破解软件 破解原理一样吗  也需要本事电脑里有 这个 ...

你好，如果您的appCfg.cfg文件被删除，但您仍想恢复文件，也是可以的，请加我们工作人员的QQ：800042100，我们帮您恢复，备注：文件恢复

火绒剑和OD..这个作者对自己的程序这么有信心的吗