Windows被黑了 - 所有文件的扩展名都已更改

Question

我们有一个Microsoft Windows服务器，我们发现所有文件都更改为扩展名.ETH文件（特别是AutoCAD文件.dwg文件）。

如下：

所有文件都转换为.id-26E67253.[[email protected]].ETH。

此外，如果我尝试将任何闪存USB连接到计算机，则USB驱动器内的所有文件也会被攻击。

我只需要任何建议，如何获取旧文件，以及如何修复病毒或黑客攻击？

Answer 1

这是一个名为Dharma的勒索软件。检查此链接Dharma Ransomware