[求救] 請教是不是中勒索病毒，有解嗎 ?

[jjesse (鄉民是也)]

請教是不是中勒索病毒，有解嗎 ?

作業系統：WIN 7 (目前還能正常開機)
中毒檔案都會有副檔名"ribbswkr"：PDF, JPG (所有檔案裏，沒有全都中。),WORD,
EXCEL,PPT,郵件pst…

例如：xxxxx.pdf.ribbskwr
      xxxxx.jpg.ribbswkr
      xxxxx.ppt.ribbswkr


另外在每個中毒檔案的資料夾裏，都有"README.TXT"，其內容如下：

請問大大，檔案有機會救回嗎 ?


 ALL YOUR DOCUMENTS PHOTOS DATABASES AND OTHER IMPORTANT FILES HAVE BEEN
ENCRYPTED!

 ====================================================================================================
 Your files are NOT damaged! Your files are modified only. This modification
is reversible.

 The only 1 way to decrypt your files is to receive the private key and
decryption program.

 Any attempts to restore your files with the third party software will be
fatal for your files!

 ====================================================================================================
 To receive the private key and decryption program follow the instructions
below:

 1. Download "Tor Browser" from https://www.torproject.org/ and install it.

 2. In the "Tor Browser" open your personal page here:


 http://1y9m1w3g5q7a9k1u3e5.gvnthwjr3zipxntt.onion/ribbswkr


 Note! This page is available via "Tor Browser" only.

 ====================================================================================================
 Also you can use temporary addresses on your personal page without using
"Tor Browser":


 http://1y9m1w3g5q7a9k1u3e5.beenmet.host/ribbswkr

 http://1y9m1w3g5q7a9k1u3e5.lainhe.site/ribbswkr

 http://1y9m1w3g5q7a9k1u3e5.gasadd.space/ribbswkr

 http://1y9m1w3g5q7a9k1u3e5.trysad.pw/ribbswkr


 Note! These are temporary addresses! They will be available for a limited
amount of time!

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.140.8.247
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1533649383.A.F12.html
→ brianuser: 付錢啊
→ atrix: Yes,無解(有能力的人不會想解)
推 Joba07: 沒錯 無解
推 sm3489: 乖乖換win10吧
推 sdbb: 偷偷請教，防毒裝哪牌子的
推 estupid: 偷偷請教 你網路是直接聯網還是有用AP幫你撥號
→ jjesse: 謝謝大家。 用小紅傘。直接連網。
→ KevinYu0504: 系統有保持更新嗎？是不是用 IE 上網？
推 wattswatts: 小紅傘。。。。。。
推 wattswatts: Zemana 還比較有用
→ lonewind220: 無解，拍拍
推 popbitch: 該不會小紅傘也沒更新吧
推 fish0112: 最近這波勒索真的很兇狠
推 estupid: 用AP撥號 躲防火牆後面可能會比較好
→ jjesse: 感謝！
→ whatisapity: 所以Windows更新檢查過了嗎？
推 ohyago: 也中獎+1...看來是新的 之前趨勢的工具都沒用QQ
推 sdbb: 卡巴斯基2019免費版正式推出後，請換成卡巴吧
推 a0933: 厚顏問，卡巴去年免費一年，即將到期，可以再免費試用嗎？
→ MVagusta: 趨勢的解密工具會定期更新 先備份等等吧 說不定之後就
→ MVagusta: 可以解密了 大家都推卡巴 他也真的很不錯也可以考慮趨
→ MVagusta: 勢的pccillin主要是操作容易客服方便
→ Kennyq: 跟小紅傘無關，個人使用電腦方式比較有差
→ Kennyq: 我也是用免費小紅傘，從沒中過勒鎖病毒
→ Kennyq: 我也是用免費小紅傘，從沒中過勒索病毒
→ Kennyq: 會連網直接中的不就是攻445port，OS直接關了不就好了
→ Kennyq: 其他都是要下載執行的那種，不要亂下載、亂點不就好了
推 kaorucyc: 小紅傘不是沒支援WIN7了
→ jjesse: 感謝！電腦已重灌了 ＞＜
→ DINJIAPC: 免費最新版紅傘可以安裝再w7上 有問題的多半系統怪