被GandCrab病毒勒索的48小時，到底發生了什麼事

這個病毒

真的有毒

就在昨晚，超模君終於回到家了，辛苦了大半年，也該休息一下了。

原本今天想偷個懶，不過在聽到老張頭在無奈交贖金，贖回資料的消息後，還是覺得該說些什麼。

在短短的48小時內，從老張頭被勒索病毒盯上，到尋找各種方法解決，到最後無奈交贖金拿回原來的文件，到底都發生了什麼事情。

就在兩天前，公司研發部的老張頭按照往常一樣上網。

就在瀏覽網頁的時候，彈出下面這個內容。

出於對母校的信任，老張頭也沒有任何戒備，直接下載插件，然後運行。

然而完全沒想到，老張頭這次便栽在母校的手上，沒有一絲防備運行插件後，老張頭的電腦桌面瞬間被綠色的變色龍佔領了（除了那個垃圾桶）。

老張頭心中那句MMP已經噴涌而出。而這次的勒索病毒與2017年的比特幣病毒一樣，都是通過對文件進行加密，直接索要虛擬貨幣。

就這樣，老張頭就因為登錄了一個他非常信任的網站成為勒索病毒的目標。

從老張頭髮給我的勒索信上看到，勒索方本次索要虛擬貨幣不再是比特幣，而是另一種虛擬貨幣：達世幣（Dash），而且勒索金額高達1200美金。

面對這種勒索，老張頭心中有10萬個不願意：辛苦攢了大半年的錢就這樣給別人當壓歲錢嗎。。。

老張頭便開始從網上尋找解決的辦法。

說明一下，被GandCrab病毒感染的電腦，主要是文檔、照片等資料會重新編譯，無法打開，而不會影響網頁的打開。

然而GandCrab病毒的信息很多，但除了第三方所謂的代解密或代交贖金，並沒有其他方式可以拯救老張頭的電腦。甚至找到x訊電腦管家的技術人員，也對老張頭表示無解。

足足忙活了一整個下午，老張頭依舊沒有任何解決的頭緒，一臉愁容。

然而為了資料，老張頭只能選擇最後一種方式：支付贖金！

但老張還是依舊很緊張，因為根本就沒聽說過有人支付贖金成功拿回資料的。

根據勒索信上的內容，老張登錄到所提供的網址。

看完勒索者做的這個頁面，超模君想起快播王欣的那句話：技術無罪。如果從技術上來講，這個勒索者從對正常網頁進行重新編譯掛馬，再到資料、圖片重新編譯，用戶信息獲取等，都可以看出勒索者的技術並非普通能力。雖然技術無罪，但人有貪念！

老張頭開始閱讀勒索者提供的頁面所提供的信息，其中除了說明勒索的事項，還提供了一個文件恢復的免費測試入口。

現在連勒索行業都有免費試用的服務。

1分鐘過後，文件恢復的測試成功了，而老張頭最終也決定選擇支付贖金。

然而支付贖金也不是一件容易的事，除了要用人民幣去交易所兌換達世幣，同時還要下載達世幣錢包存儲，再最後從達世幣錢包轉出，並備註好。

終於在昨天早上，老張頭終於搞定達世幣和錢包，將對應的達世幣轉給了對方所提供的地址。

原本以為達世幣到達對方地址後，電腦就會恢復原樣，然而。。。

在達世幣到賬後，並沒有人理會老張頭，老張頭也只能用他蹩腳的英語給對方留言。

這個時候，老張頭除了焦慮就是焦慮，因為當時的他根本沒有其他辦法，難道這8000就要打水漂了嗎？

在10個小時的等待後，對方終於給老張頭回信了：Hello!Sorry,please refresh a main page now.

老張頭開始小心翼翼地下載勒索者所提供的軟體，並開始運行！

而勒索者已經消失在網路的另一端，開始處理其他受害者的申請。

一頓操作猛如虎，老張頭電腦足足跑了1個多小時，電腦上的資料基本上都恢復了，懸著的心也放下了！

而這次老張頭事件，讓超模君看到區塊鏈、黑客攻擊、去中心化數字貨幣等當前最新潮的技術連接在一起，而整個事件的受害者老張頭只是個普通的程序員。

過去的48小時，老張頭拿回了資料，但卻付出了金錢和時間成本，還寬慰自己說：破財消災。而超模君也看到了，技術無罪，但人有貪念。技術是好東西，但不一定所有人都是好人。正所謂「防人之心不可無」，應該說的就是這麼回事。

就快到除夕夜了，超模君祝願大家新年快樂，新的一年一定要開開心心看「超級數學建模」！

本文系網易新聞·網易號「各有態度」特色內容

部分資料來源於網路

轉載請在公眾號中，回復「轉載」

-----這裡是數學思維的聚集地------

「超級數學建模」（微信號supermodeling），每天學一點小知識，輕鬆了解各種思維，做個好玩的理性派。50萬數學精英都在關注！

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！