GANDCRAB出新变种GANDCRAB5.2解密成功gandcrabmfe6mnef.onion
---= GANDCRAB V5.2 =---
UNDER NO CIRCUMSTANCES DO NOT DELETE THIS FILE, UNTIL ALL YOUR DATA IS RECOVERED
*****FAILING TO DO SO, WILL RESULT IN YOUR SYSTEM CORRUPTION, IF THERE ARE DECRYPTION ERRORS*****Attention!
All your files, documents, photos, databases and other important files are encrypted and have the extension: .YEBMX
The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.
The server with your key is in a closed network TOR. You can get there by the following ways:
| 0. Download Tor browser - https://www.torproject.org/
| 1. Install Tor browser
| 2. Open Tor Browser
| 3. Open link in TOR browser: http://gandcrabmfe6mnef.onion/e7c7eb7dd8c49c68
| 4. Follow the instructions on this page
On our page you will see instructions on payment and get the opportunity to decrypt 1 file for free.
2019年注定不是一个平稳的一年，在网络上，安全危机此起彼伏。前些日子，有网友提供情报，GANDCRAB出新变种GANDCRAB5.2，这种病毒并没有大规模爆发，估计是***实验阶段，笔者也去比特梵德官网下载了GANDCRAB解密工具，据说可以解密GANDCRAB5.1以及以下的所有加密文件，但是经过测试，并不能够处理掉。
病毒的肆虐迫在眉睫，大家做好防御措施，不要中招。
中招可以加Q2362441418 可以完美恢复
勒索病毒如何预防 ：
1、及时给电脑打补丁，修复漏洞。
2、对重要的数据文件定期进行非本地备份。
3、不要点击来源不明的邮件附件，不从不明网站下载软件。
4、尽量关闭不必要的文件共享权限。
5、更改账户密码，设置强密码，避免使用统一的密码，因为统一的密码会导致一台被攻破，多台遭殃。
6、GandCrab勒索软件会利用RDP(远程桌面协议），如果业务上无需使用RDP的，建议关闭RDP
原文地址：https://blog.51cto.com/14090162/2353951