办公用的 macbook 通过 icloud 被 win 下的 WNCRY 勒索病毒渗透，许多工作文档都被加密隐藏了，怎么恢复？
dazkarieh · 2023-02-01 17:14:43 +08:00 · 1517 次点击这是一个创建于 645 天前的主题，其中的信息可能已经有所发展或是发生改变。
上小学的娃儿不知受了什么刺激，最近疯狂迷上了病毒，不仅看各种病毒解说视频上瘾，还亲自实践，在家里的 imac 里下了一大堆 win 系统病毒，然后装虚拟机在 win 里玩毒。
因为我偷懒把办公用的 macbook 的桌面、文档目录设成了 icloud 同步（有时懒得带 Macbook 回家），病毒通过虚拟机的共享渗透了 icloud 的桌面及文档。今天突然发现工作用的 macbook 文档目录与桌面许多 pdf 、office 、图片文件都被 WNCRY 勒索病毒感染隐藏了，只有少部分幸存下来。
损失重大，教训惨痛，请问论坛的小伙伴们还有得救吗？？
 |
1
nba2k9 2023-02-01 17:19:11 +08:00
wanna cry...
|
 |
2
745839 2023-02-01 17:23:15 +08:00
病毒通过虚拟机的共享渗透了 icloud 的桌面及文档
我想请 LZ 详细说说 |
 |
4
TongNianShanHe 2023-02-01 17:26:56 +08:00 via Android
有专门解密工具，搜一下
|
 |
5
dazkarieh OP |
 |
7
SingeeKing 2023-02-01 17:47:27 +08:00
iCloud 竟然没有保存历史版本
用 dropbox 的理由 +1 |
 |
8
Chaconne 2023-02-01 18:20:55 +08:00 via iPhone  1
你家小孩可以喔
|
 |
9
chendl111 2023-02-01 18:25:49 +08:00
为什么不给你家小孩单独一个电脑
|
|
10
TongNianShanHe 2023-02-01 18:40:10 +08:00
@dazkarieh
1. https://github.com/gentilkiwi/wanakiwi/releases 这是随手搜的一个，国内一些安全厂商好像也有解密工具（不过我记得大部分的解密工具原理是搜索内存残留的密钥，如果重启了可能就不好办） 2. 还是别把鸡蛋放在一个篮子里，多端备份还是有必要的 3. 至于小孩嘛.....稍微批评一下，他估摸着也知道病毒的危害了，也可以适当引导一下，但别让他自己造病毒，不然可就太刑了 |
 |
11
Thatscode99 2023-02-01 20:57:49 +08:00 via iPhone
@745839 parallels desktop
|
 |
12
zpxshl 2023-02-01 21:07:29 +08:00 via Android
我跟朋友小学也沉迷病毒...而且他也曾把家里的电脑给...
|
 |
13
duckgo991 2023-02-01 21:09:27 +08:00
没救了，谁让你不上版本控制
|
 |
14
jfdnet 2023-02-01 21:55:47 +08:00
你就是把文档都无脑放桌面的下场。。。
|
 |
15
Ta0Ta0Ta0 2023-02-02 09:20:45 +08:00
这真是一个悲伤的故事
|
 |
16
Amturing 2023-02-02 09:30:32 +08:00 via Android
OneDrive 就是好，被加密了，我还原一下就好了
|
Select Language