2019年4月18日，鴻萌接到深圳某客戶被勒索者病毒加密文件，鴻萌工程師看到客戶所有辦公文件都被添加.tater文件后綴，如下圖所示：

 客戶文件被添加.tater后綴，文件被加密

文件名因涉及客戶隱私被隱去。釋放病毒的黑客留下名為：#HOW TO DECRYPT#的文本文檔，里面內(nèi)容如下：

!!!!!!!Your files are encrypted!!!!!!!

Do not try to recover your files on your own or with someone else,because after the intervention you can remain without your data forever.

You have 48 hours to contact us,otherwise you will be left without access to the files forever.

Perhaps you are busy looking for a way to recover your files, but don't waste your time. Nobody can recover your files without our decryption service

Only we can decrypt all your data!

Contact us us:

tater@mail2tor.com

And tell us your unique ID

ja 7ez y5 1+ MuB itD zfc 9CQ xP U3 Lu 7p CA 8v vl hh xY xMW

Tj yj G2 1M /A /s C9p 4K Ym /N6 Mo LM rN es zE MV Sk nKmkm

Ow yq Yh fo Yk q hy cp oE z5 3c U0 88 eB eV 2I kF XE 63 1X jh

Fk Yb OI NO 5X Ij df /6 BQ TI fT 9U 4C tA wm jE d9 I2 HH Kk

7u Nu eS fl pP 9m X1 Qu 1Q xO lT YR Um rf Qq

TH BP 6k ZI AH n+ n1 m/ ax pU fs Bk np r4 aG ng

QK BT Ne 6L TW dm x3 0U dQ D5 4/ 9m Vi 11 yY fn

Qw m4 BK Ab a1 Qy Ut lv 2T bI hj Yq Vu cZ pO wv i4 yB fA

0T YP pX 4z Z1 cG Ka QR hp 2W Cy x2 pP 1b Ud

4J rV OS 6r g/ KH fO pc 5F zy wu Cx P

7l Uj rD GT qt 7I Zk 4e d6 4m pr cF Fg 9R

S2 TF g/ G7 cB gN LJ JA gz lF n JL

Gy mE Vj 9B vs yo Mw wA G oK

針對.tater后綴勒索者病毒，鴻萌已成功為該客戶提供數(shù)據(jù)解密服務(wù)。

鴻萌---國內(nèi)專業(yè)數(shù)據(jù)安全服務(wù)提供商！專業(yè)提供數(shù)據(jù)備份、數(shù)據(jù)加密、數(shù)據(jù)恢復(fù)、數(shù)據(jù)清除、 內(nèi)網(wǎng)管控等服務(wù)及企業(yè)級存儲產(chǎn)品。

    公司地址：天津市南開區(qū)鞍山西道百腦匯科技大廈1602室
    服務(wù)熱線：022-58311300；022-58392028；18920060818
    數(shù)據(jù)安全服務(wù)： http://www.hongmengdata.com
    硬盤之家：http://hddbroker.cn
    微信公眾號:hongmengservice