iBeta 愛北大論壇

 找回密碼
 註冊
搜索
查看: 5286|回覆: 9
列印 上一主題 下一主題

[3C] 有高手會解《Crypt0L0cker》病毒感染後加密的檔案嗎?

[複製鏈接]

151

主題

57

好友

6807

積分

博士班

Rank: 8Rank: 8

文章
1136
在線時間
1341 小時
回到到指定樓層
樓主
發表於 2015-10-21 17:40:18 |只看該作者 |新文章置後
) I1 ?/ t9 U7 k# |" Y; S" N; e
悲劇了!如主旨!) C1 P% k6 w5 ~$ `9 M# Z0 _& l

2 Z8 C9 d* q8 q3 u昨日進行電腦還原,防毒軟體及WINDOWS7還沒進行更新!
/ Y6 o: l# R3 Q/ H( U8 U5 l. X5 M: Y6 r1 {0 c; R
因嫌防毒軟體老舊,上網搜尋新的,阿不自覺的就中囉!5 Z: {2 o0 x% L  m* r/ {9 Q" q

" \  G2 v6 J2 B: k7 n沒幾分鐘,發現電腦怪怪的後,就只來得及阻止擴散,但絕大數資料都被加密囉!!@@$ R5 q% G( P# [, M- b

: N$ \- l& q' G) }% _/ k所以想請問有人會解副檔名為【.encrypted】的加密嗎?謝謝!!

61

主題

17

好友

3213

積分

碩士班

Rank: 7Rank: 7Rank: 7

文章
956
在線時間
623 小時
沙發
發表於 2015-10-21 18:02:44 |只看該作者
這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
/ x( X! v4 ]7 u4 b然後再把鑰匙寄到病毒撰寫者手上後. l( P  r1 ]- Z! i, I, y  S
就把本機上鑰匙砍掉, Z" l7 E6 L: Z' W
所以  要馬你付錢贖回鑰匙 不然就乖乖format吧...
已有 1 人評分金幣 收起 理由
Ylsjane + 4 讚!

總評分: 金幣 + 4   查看全部評分

基本上我是個小咖!就不要理我的胡說八道^^

221

主題

1

好友

2600

積分

大學生

Rank: 6Rank: 6

文章
847
在線時間
838 小時
3
發表於 2015-10-22 09:14:39 |只看該作者
可以試試這裡教的方法有沒有解
8 |' J1 g9 }: Q1 @$ m' L# D
; w4 {9 |% B% e, ?5 Rhttp://deletemalware.blogspot.tw ... cker-virus-and.html
已有 1 人評分金幣 收起 理由
Ylsjane + 4 讚!

總評分: 金幣 + 4   查看全部評分

3

主題

3

好友

3565

積分

碩士班

Rank: 7Rank: 7Rank: 7

文章
103
在線時間
681 小時
4
發表於 2015-10-22 11:12:41 |只看該作者
之前就有傳出災情,好像是下載免費的小紅傘附帶進來的病毒,免費的有時還真的最貴啊﹗
已有 1 人評分金幣 收起 理由
Ylsjane + 4 讚!

總評分: 金幣 + 4   查看全部評分

151

主題

57

好友

6807

積分

博士班

Rank: 8Rank: 8

文章
1136
在線時間
1341 小時
5
發表於 2015-10-23 11:26:44 |只看該作者
herolion 發表於 2015-10-21 18:02 & |- y: ]: @& d" L  V# O# r
這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
& ]3 g8 J; o) X; S2 c: K( u0 |然後再把鑰匙寄到病毒撰寫者手上後
9 g, A5 A1 i: G4 _. R, z' {7 p就把本機上鑰匙砍掉 ...
% ^% G* U  R. J8 H% w4 D
付錢能解決還好,( W0 Y, f) ~: ~0 k! N5 N
但有災民付錢也沒救回檔案!
, S* L, t6 B" C+ |- V- W. w1 z尤其檔案感染源在對岸的+ \. N' y3 n# k4 \7 i% k

151

主題

57

好友

6807

積分

博士班

Rank: 8Rank: 8

文章
1136
在線時間
1341 小時
6
發表於 2015-10-23 11:31:56 |只看該作者
halfcorner 發表於 2015-10-22 09:14   Z4 }! [$ [% D9 O7 l& a. b! r
可以試試這裡教的方法有沒有解
* O6 q0 }3 M* Q2 W$ b
- M! H5 |! [% w- hhttp://deletemalware.blogspot.tw/2015/04/how-to-remove-crypt0l0cker-vi ...

! m5 C9 C, ^5 n' [8 s; X這邊是解毒方法跟從系統自動備份檔撈回檔案,
( f9 ]) J  D" ~; F
3 c% t" a: J7 I" I: H  ?可惜粉久以前,為避免備份檔一直長大佔用空間,就把D槽的自動備份功能關掉囉!!@@

151

主題

57

好友

6807

積分

博士班

Rank: 8Rank: 8

文章
1136
在線時間
1341 小時
7
發表於 2015-10-23 12:23:06 |只看該作者
赫德史塔 發表於 2015-10-22 11:12 ! \0 m7 X' a- Y9 a0 T2 L1 F+ w
之前就有傳出災情,好像是下載免費的小紅傘附帶進來的病毒,免費的有時還真的最貴啊﹗ ...
' N5 }/ t7 l2 ]; W
目前我是用官網下載的免費版小紅傘
6 N1 X3 t! s0 ?7 s$ i2 i! A% P' M! O# f+ l
中標時是用付費的MCAFEE,不過是還原那時的版本(大概2011)
) G* R* K8 x# c) q4 O7 H3 e/ _+ a6 C
那時多視窗溜覽,懷疑是系統沒更新、IE或FLASH漏洞感染的!
- u  P" d+ Y* x5 G' u+ M
, n6 t# k# N5 K+ Z【免費的有時還真的最貴啊﹗】認同+1
! f! b5 P6 [; ^% k8 O# c/ k: A# s9 Z

31

主題

6

好友

1327

積分

高中生

Rank: 5Rank: 5

社區
皇翔峇厘島
文章
138
在線時間
212 小時
8
發表於 2015-11-3 10:15:08 |只看該作者
Crypt0L0cker為最新型的綁架變種/ o, `" Y( C  O, c
上禮拜幫客戶救援過無解& m" j7 x& j- W1 k# b
如果有設定系統還原建議用上面大大還原方式去救資料2 Y  Q; h( T: z  r
第二個最不好的方法就是付比特幣
( V* z! t2 q( A2 w% F5 B3 c但是要在3天或一個禮拜我忘了
; h* e5 m, j6 O# x: l2 O  s不然沒付就幾乎很難救了% J2 f+ N+ V3 Q# A) o* C
建議資料備份起來等到有解再救資料嚕
$ @( C+ p) i. @& i/ Z% s3 x( u  S5 e一定要重灌
已有 1 人評分金幣 收起 理由
Ylsjane + 4

總評分: 金幣 + 4   查看全部評分

夢幻音樂工作室
電影配樂/廣告配樂/歌曲製作遊戲配樂/
www.facebook.com/DreamMusicMax

151

主題

57

好友

6807

積分

博士班

Rank: 8Rank: 8

文章
1136
在線時間
1341 小時
9
發表於 2015-11-3 20:29:58 |只看該作者
maxsos99 發表於 2015-11-3 10:15 : c8 [* y: f: C- E; ~1 ~
Crypt0L0cker為最新型的綁架變種
0 U2 M0 P4 S9 [5 @6 y2 Q上禮拜幫客戶救援過無解
  d* r! {" x8 d如果有設定系統還原建議用上面大大還原方式去救資 ...

- I; @; A) o1 E2 W, ]我最後的處理方式是把被加密的資料備份起來,
! R' K6 Z4 i8 E4 [8 B然後從磁碟去撈資料+ K' t9 Y0 l' n# i
結果是可以撈回部分資料; G% |' Q, y2 p* \
但資料太多太凌亂,所以還需花時間整理
7 x" d& b& U+ S7 }
4 s. D5 e" {2 I) u: s另以前有把照片分享的習慣& C  O- |7 M9 B( E. n
所以分享的照片也可以抓回來哩!!^^
% I2 ]0 C2 y) b* T8 l1 F. }5 b1 d/ b/ J

1 m) _2 X: C0 d

31

主題

6

好友

1327

積分

高中生

Rank: 5Rank: 5

社區
皇翔峇厘島
文章
138
在線時間
212 小時
10
發表於 2015-11-4 08:48:00 |只看該作者
Ylsjane 發表於 2015-11-3 20:29
  ?: s- `0 r1 r  M/ j& x我最後的處理方式是把被加密的資料備份起來,* [3 Y' q; W8 L: A4 w  D2 y
然後從磁碟去撈資料
# ~8 k) `7 {+ n! n, Y1 O* b結果是可以撈回部分資料

/ S( Q$ p% c- h# q" ~像最近也是勒索類的病毒CoinVault或Bitcryptor有解 來源--->www.facebook.com/DreamPCFix, ^- p, S, {9 S4 v; Q: H
希望之後Crypt0L0cker也有解- F+ ]) ]; M, S. X" @- N. S
大家都能救回資料^^
夢幻音樂工作室
電影配樂/廣告配樂/歌曲製作遊戲配樂/
www.facebook.com/DreamMusicMax
您需要登入後才可以回文 登入 | 註冊

本論壇是以即時上傳留言的方式運作,一切留言內容只代表發言者個人意見,非本論壇之立場,本論壇對所有留言的真實性、完整性及立場等,不負任何法律責任。
由於本論壇是以「即時留言」運作方式,所以無法完全監察所有留言內容,若您發現有某篇留言可能有問題,請通知本站管理員處理。

Copyright © 2009~2020 iBeta 愛北大. 保留一切權利

回頂部