办公用的 macbook 通过 icloud 被 win 下的 WNCRY 勒索病毒渗透，许多工作文档都被加密隐藏了，怎么恢复？

This topic created in 1379 days ago, the information mentioned may be changed or developed.

上小学的娃儿不知受了什么刺激，最近疯狂迷上了病毒，不仅看各种病毒解说视频上瘾，还亲自实践，在家里的 imac 里下了一大堆 win 系统病毒，然后装虚拟机在 win 里玩毒。

因为我偷懒把办公用的 macbook 的桌面、文档目录设成了 icloud 同步（有时懒得带 Macbook 回家），病毒通过虚拟机的共享渗透了 icloud 的桌面及文档。今天突然发现工作用的 macbook 文档目录与桌面许多 pdf 、office 、图片文件都被 WNCRY 勒索病毒感染隐藏了，只有少部分幸存下来。

损失重大，教训惨痛，请问论坛的小伙伴们还有得救吗？？

病毒

MacBook

iCloud

文档

16 replies • 2023-02-02 09:30:32 +08:00

nba2k9

Feb 1, 2023

wanna cry...

745839

Feb 1, 2023

病毒通过虚拟机的共享渗透了 icloud 的桌面及文档

我想请 LZ 详细说说

riggzh

Feb 1, 2023

@745839 像 PD 这种默认都是共享桌面和文档的。

TongNianShanHe

Feb 1, 2023 via Android

有专门解密工具，搜一下

dazkarieh

Feb 1, 2023

@nba2k9 #1 i wanna cry

@riggzh #3 对，就是用的 parallels desktop

@TongNianShanHe #4 谢，我去找找，死马当活马医了

745839

Feb 1, 2023

@riggzh 原谅我才疏学浅，PD 是啥？

SingeeKing

Feb 1, 2023

iCloud 竟然没有保存历史版本

用 dropbox 的理由 +1

Chaconne

Feb 1, 2023 via iPhone

你家小孩可以喔

chendl111

Feb 1, 2023

为什么不给你家小孩单独一个电脑

TongNianShanHe

Feb 1, 2023

@dazkarieh
1. https://github.com/gentilkiwi/wanakiwi/releases 这是随手搜的一个，国内一些安全厂商好像也有解密工具（不过我记得大部分的解密工具原理是搜索内存残留的密钥，如果重启了可能就不好办）
2. 还是别把鸡蛋放在一个篮子里，多端备份还是有必要的
3. 至于小孩嘛.....稍微批评一下，他估摸着也知道病毒的危害了，也可以适当引导一下，但别让他自己造病毒，不然可就太刑了