2019年4月18日，鸿萌接到深圳某客户被勒索者病毒加密文件，鸿萌工程师看到客户所有办公文件都被添加.tater文件后缀，如下图所示：

 客户文件被添加.tater后缀，文件被加密

文件名因涉及客户隐私被隐去。释放病毒的黑客留下名为：#HOW TO DECRYPT#的文本文档，里面内容如下：

!!!!!!!Your files are encrypted!!!!!!!

Do not try to recover your files on your own or with someone else,because after the intervention you can remain without your data forever.

You have 48 hours to contact us,otherwise you will be left without access to the files forever.

Perhaps you are busy looking for a way to recover your files, but don't waste your time. Nobody can recover your files without our decryption service

Only we can decrypt all your data!

Contact us us:

tater@mail2tor.com

And tell us your unique ID

ja 7ez y5 1+ MuB itD zfc 9CQ xP U3 Lu 7p CA 8v vl hh xY xMW

Tj yj G2 1M /A /s C9p 4K Ym /N6 Mo LM rN es zE MV Sk nKmkm

Ow yq Yh fo Yk q hy cp oE z5 3c U0 88 eB eV 2I kF XE 63 1X jh

Fk Yb OI NO 5X Ij df /6 BQ TI fT 9U 4C tA wm jE d9 I2 HH Kk

7u Nu eS fl pP 9m X1 Qu 1Q xO lT YR Um rf Qq

TH BP 6k ZI AH n+ n1 m/ ax pU fs Bk np r4 aG ng

QK BT Ne 6L TW dm x3 0U dQ D5 4/ 9m Vi 11 yY fn

Qw m4 BK Ab a1 Qy Ut lv 2T bI hj Yq Vu cZ pO wv i4 yB fA

0T YP pX 4z Z1 cG Ka QR hp 2W Cy x2 pP 1b Ud

4J rV OS 6r g/ KH fO pc 5F zy wu Cx P

7l Uj rD GT qt 7I Zk 4e d6 4m pr cF Fg 9R

S2 TF g/ G7 cB gN LJ JA gz lF n JL

Gy mE Vj 9B vs yo Mw wA G oK

针对.tater后缀勒索者病毒，鸿萌已成功为该客户提供数据解密服务。

鸿萌---国内专业数据安全服务提供商！专业提供数据备份、数据加密、数据恢复、数据清除、 内网管控等服务及企业级存储产品。

    公司地址：天津市南开区鞍山西道百脑汇科技大厦1602室
    服务热线：022-58311300；022-58392028；18920060818
    数据安全服务： http://www.hongmengdata.com
    硬盘之家：http://www.myhdd.com.cn
    微信公众号:hongmengservice