iBeta 愛北大論壇

 找回密碼
 註冊
搜索
查看: 4977|回覆: 9
列印 上一主題 下一主題

[3C] 有高手會解《Crypt0L0cker》病毒感染後加密的檔案嗎?

[複製鏈接]

149

主題

57

好友

6733

積分

博士班

Rank: 8Rank: 8

文章
1123
在線時間
1333 小時
回到到指定樓層
樓主
發表於 2015-10-21 17:40:18 |只看該作者 |新文章置後
' Q& ?+ @; T+ c1 W* H( B: }
悲劇了!如主旨!) A0 a8 M, W" i1 q0 {" G

- n- y2 D$ P" ]  r9 D8 `' f/ s昨日進行電腦還原,防毒軟體及WINDOWS7還沒進行更新!( P( y+ l+ W1 w  N0 c* m

; h& y1 Q6 w6 J7 n3 l因嫌防毒軟體老舊,上網搜尋新的,阿不自覺的就中囉!; ~: Z! P% _3 @- S% ?' r  g2 g. ]

8 ]# |/ E3 @! P9 b9 t4 f8 C0 L7 Q沒幾分鐘,發現電腦怪怪的後,就只來得及阻止擴散,但絕大數資料都被加密囉!!@@# d& W0 g' R' J. r
" @" X/ m1 y: O' i/ U! z. _) j
所以想請問有人會解副檔名為【.encrypted】的加密嗎?謝謝!!

61

主題

17

好友

3213

積分

碩士班

Rank: 7Rank: 7Rank: 7

文章
956
在線時間
623 小時
沙發
發表於 2015-10-21 18:02:44 |只看該作者
這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
( Z' G& l4 H% v: W7 L! Y然後再把鑰匙寄到病毒撰寫者手上後0 w/ ]' E: j9 w
就把本機上鑰匙砍掉# c5 Z: N& m# Y% m! E
所以  要馬你付錢贖回鑰匙 不然就乖乖format吧...
已有 1 人評分金幣 收起 理由
Ylsjane + 4 讚!

總評分: 金幣 + 4   查看全部評分

基本上我是個小咖!就不要理我的胡說八道^^

221

主題

1

好友

2600

積分

大學生

Rank: 6Rank: 6

文章
847
在線時間
838 小時
3
發表於 2015-10-22 09:14:39 |只看該作者
可以試試這裡教的方法有沒有解7 x' ~# V; e) X) g/ u8 `+ D

. C) W' z8 |7 e6 Z$ Ghttp://deletemalware.blogspot.tw ... cker-virus-and.html
已有 1 人評分金幣 收起 理由
Ylsjane + 4 讚!

總評分: 金幣 + 4   查看全部評分

3

主題

3

好友

3565

積分

碩士班

Rank: 7Rank: 7Rank: 7

文章
103
在線時間
681 小時
4
發表於 2015-10-22 11:12:41 |只看該作者
之前就有傳出災情,好像是下載免費的小紅傘附帶進來的病毒,免費的有時還真的最貴啊﹗
已有 1 人評分金幣 收起 理由
Ylsjane + 4 讚!

總評分: 金幣 + 4   查看全部評分

149

主題

57

好友

6733

積分

博士班

Rank: 8Rank: 8

文章
1123
在線時間
1333 小時
5
發表於 2015-10-23 11:26:44 |只看該作者
herolion 發表於 2015-10-21 18:02 " k4 U# M# k" X. C
這種綁架電腦的病毒  基本上至少用128BIT的密碼加密# i! E$ S, @( z: g
然後再把鑰匙寄到病毒撰寫者手上後9 c' [( [. C$ o
就把本機上鑰匙砍掉 ...

  D! q+ C: M( V7 q6 O3 i付錢能解決還好,
2 X- I% H: |' F% L2 n但有災民付錢也沒救回檔案!* X, _6 }0 u5 k
尤其檔案感染源在對岸的: z. ^/ w; x6 C$ k% b1 o  A

149

主題

57

好友

6733

積分

博士班

Rank: 8Rank: 8

文章
1123
在線時間
1333 小時
6
發表於 2015-10-23 11:31:56 |只看該作者
halfcorner 發表於 2015-10-22 09:14
8 {% |8 l! Z. n% r8 p! J可以試試這裡教的方法有沒有解
5 g. F% i, z6 w) q& R: j. O8 f1 H2 ]. a- O, V  W
http://deletemalware.blogspot.tw/2015/04/how-to-remove-crypt0l0cker-vi ...
+ @& z7 ^( T  a  Z, G( b& m
這邊是解毒方法跟從系統自動備份檔撈回檔案,  H- {) ?7 z& q. M5 q
& O& ~. K6 M$ ^  b1 K
可惜粉久以前,為避免備份檔一直長大佔用空間,就把D槽的自動備份功能關掉囉!!@@

149

主題

57

好友

6733

積分

博士班

Rank: 8Rank: 8

文章
1123
在線時間
1333 小時
7
發表於 2015-10-23 12:23:06 |只看該作者
赫德史塔 發表於 2015-10-22 11:12 * K! K8 h6 N' C; @0 b
之前就有傳出災情,好像是下載免費的小紅傘附帶進來的病毒,免費的有時還真的最貴啊﹗ ...

) ]) r8 R$ ^' l9 K5 z目前我是用官網下載的免費版小紅傘
6 m8 n' f& Q1 s8 q; O; x; M$ y8 ^+ H
中標時是用付費的MCAFEE,不過是還原那時的版本(大概2011)
& W4 A( b# z' ~( e7 |( \  C
7 T% [+ b9 t4 l3 ~& K3 z! ^那時多視窗溜覽,懷疑是系統沒更新、IE或FLASH漏洞感染的!
/ a, \, o6 V) q! {2 \% B1 d7 }2 g$ B8 k% l$ v) t( @% F
【免費的有時還真的最貴啊﹗】認同+1
* M3 S, U- l; u# f$ ]5 R

30

主題

6

好友

1267

積分

高中生

Rank: 5Rank: 5

社區
皇翔峇厘島
文章
134
在線時間
201 小時
8
發表於 2015-11-3 10:15:08 |只看該作者
Crypt0L0cker為最新型的綁架變種  i) Z+ h' v# g, b1 k
上禮拜幫客戶救援過無解
% e2 S2 J8 r  `* d- r6 E* I% f如果有設定系統還原建議用上面大大還原方式去救資料* T  s  E1 ^" @
第二個最不好的方法就是付比特幣& z1 L" W  V. e8 p* X# G% X3 x
但是要在3天或一個禮拜我忘了" H6 ~, l: j9 |7 p( F! q# [) x: Q
不然沒付就幾乎很難救了- R' n) f! q  O. W4 j$ O) \
建議資料備份起來等到有解再救資料嚕. w. P. {1 v- l0 u
一定要重灌
已有 1 人評分金幣 收起 理由
Ylsjane + 4

總評分: 金幣 + 4   查看全部評分

夢幻音樂工作室
電影配樂/廣告配樂/歌曲製作遊戲配樂/
www.facebook.com/DreamMusicMax

149

主題

57

好友

6733

積分

博士班

Rank: 8Rank: 8

文章
1123
在線時間
1333 小時
9
發表於 2015-11-3 20:29:58 |只看該作者
maxsos99 發表於 2015-11-3 10:15
+ X) F* x% C: O; }' zCrypt0L0cker為最新型的綁架變種
  t5 o3 j6 U% z5 @* w上禮拜幫客戶救援過無解
, N* G/ V+ `5 Y3 x, G如果有設定系統還原建議用上面大大還原方式去救資 ...

5 r! X* \! a1 \: {我最後的處理方式是把被加密的資料備份起來,
0 a: f$ t1 \- S" S- e, q6 c2 @; O5 b然後從磁碟去撈資料, R8 y& S/ X. q+ k4 K- x
結果是可以撈回部分資料. d, N' t" t' ?- g) y
但資料太多太凌亂,所以還需花時間整理
3 A% |* N' j+ \' o( V  F
: J- ~2 D5 V6 a8 q* Z# X另以前有把照片分享的習慣1 d2 S# h. {! n
所以分享的照片也可以抓回來哩!!^^$ }; k2 Y( R. H8 A1 W/ S
  q5 z# ~3 Q/ H" G
9 E2 b8 k- K8 B# ^! Q; m

30

主題

6

好友

1267

積分

高中生

Rank: 5Rank: 5

社區
皇翔峇厘島
文章
134
在線時間
201 小時
10
發表於 2015-11-4 08:48:00 |只看該作者
Ylsjane 發表於 2015-11-3 20:29 7 Q3 i( r: x& `
我最後的處理方式是把被加密的資料備份起來,# i! ^8 \6 d( B4 m2 a! y9 G9 C
然後從磁碟去撈資料3 `$ I3 G; Y, S
結果是可以撈回部分資料
, t, Y- B; s$ N' N
像最近也是勒索類的病毒CoinVault或Bitcryptor有解 來源--->www.facebook.com/DreamPCFix5 P9 n3 h  E: @
希望之後Crypt0L0cker也有解- K  f; F0 m/ u# a0 L
大家都能救回資料^^
夢幻音樂工作室
電影配樂/廣告配樂/歌曲製作遊戲配樂/
www.facebook.com/DreamMusicMax
您需要登入後才可以回文 登入 | 註冊

本論壇是以即時上傳留言的方式運作,一切留言內容只代表發言者個人意見,非本論壇之立場,本論壇對所有留言的真實性、完整性及立場等,不負任何法律責任。
由於本論壇是以「即時留言」運作方式,所以無法完全監察所有留言內容,若您發現有某篇留言可能有問題,請通知本站管理員處理。

Copyright © 2009~2020 iBeta 愛北大. 保留一切權利

回頂部