iBeta 愛北大論壇

 找回密碼
 註冊
搜索
iBeta 愛北大論壇»首頁 › 以下為舊文章，僅供閱讀。 › 數位3C › 有高手會解《Crypt0L0cker》病毒感染後加密的檔案嗎? ...
返回列表 發新文章
查看: 5218|回覆: 9
列印 上一主題 下一主題

[3C] 有高手會解《Crypt0L0cker》病毒感染後加密的檔案嗎?

[複製鏈接]
Ylsjane

151

主題

57

好友

6779

積分

博士班

Rank: 8Rank: 8

文章
1129
在線時間
1338 小時
回到到指定樓層
樓主
發表於 2015-10-21 17:40:18 |只看該作者 |新文章置後
9 X# K4 m  Q; T; u
悲劇了!如主旨!
+ g. g, f! h* I# V" `4 ^, T) E! F: x, _
昨日進行電腦還原，防毒軟體及WINDOWS7還沒進行更新!3 I# [( K: |8 w( }) V$ L
  q4 u9 p5 z( ~
因嫌防毒軟體老舊，上網搜尋新的，阿不自覺的就中囉!
/ J. f1 k, m0 v' H: d+ c  v  S! W2 j6 A0 e' O
沒幾分鐘，發現電腦怪怪的後，就只來得及阻止擴散，但絕大數資料都被加密囉!!@@
2 |- R8 O+ s( M- f
" U' F0 S5 P7 u' ?" }所以想請問有人會解副檔名為【.encrypted】的加密嗎?謝謝!!
回覆

檢舉

herolion

61

主題

17

好友

3213

積分

碩士班

Rank: 7Rank: 7Rank: 7

文章
956
在線時間
623 小時
沙發
發表於 2015-10-21 18:02:44 |只看該作者
這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
8 d# n% I( Y' B. m1 G然後再把鑰匙寄到病毒撰寫者手上後
* X/ s) W: S. F就把本機上鑰匙砍掉
- W) @* @5 g1 d0 p所以  要馬你付錢贖回鑰匙 不然就乖乖format吧...
已有 1 人評分金幣 收起 理由
Ylsjane + 4 讚！

總評分: 金幣 + 4   查看全部評分

基本上我是個小咖!就不要理我的胡說八道^^
回覆

檢舉

halfcorner

221

主題

1

好友

2600

積分

大學生

Rank: 6Rank: 6

文章
847
在線時間
838 小時
3樓
發表於 2015-10-22 09:14:39 |只看該作者
可以試試這裡教的方法有沒有解
; z$ y8 D5 [$ I' }" M2 R- q" c, V) k- }: `  C+ ?+ x" k9 ]. p
http://deletemalware.blogspot.tw ... cker-virus-and.html
已有 1 人評分金幣 收起 理由
Ylsjane + 4 讚！

總評分: 金幣 + 4   查看全部評分

回覆

檢舉

赫德史塔

3

主題

3

好友

3565

積分

碩士班

Rank: 7Rank: 7Rank: 7

文章
103
在線時間
681 小時
4樓
發表於 2015-10-22 11:12:41 |只看該作者
之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗
已有 1 人評分金幣 收起 理由
Ylsjane + 4 讚！

總評分: 金幣 + 4   查看全部評分

回覆

檢舉

Ylsjane

151

主題

57

好友

6779

積分

博士班

Rank: 8Rank: 8

文章
1129
在線時間
1338 小時
5樓
發表於 2015-10-23 11:26:44 |只看該作者
herolion 發表於 2015-10-21 18:02 ; ]1 D$ C& F5 t5 Y" Z# D0 |. y5 I
這種綁架電腦的病毒  基本上至少用128BIT的密碼加密; W; `/ i4 |( H% }* v, E7 G
然後再把鑰匙寄到病毒撰寫者手上後
% O8 n8 F9 V1 L2 E就把本機上鑰匙砍掉 ...

' V: ?+ h4 v2 V- x" r+ ~4 z付錢能解決還好，, X  E3 I3 t6 `. U! d: g
但有災民付錢也沒救回檔案!7 c. Z6 R( d- f( G# z5 p2 w
尤其檔案感染源在對岸的2 o/ i  v( H6 [6 n
回覆

檢舉

Ylsjane

151

主題

57

好友

6779

積分

博士班

Rank: 8Rank: 8

文章
1129
在線時間
1338 小時
6樓
發表於 2015-10-23 11:31:56 |只看該作者
halfcorner 發表於 2015-10-22 09:14 - h- M" i. S, z5 {% e
可以試試這裡教的方法有沒有解
; w% z5 `5 c' o% Z+ d, x
1 k# L. `0 @& ~8 N# Mhttp://deletemalware.blogspot.tw/2015/04/how-to-remove-crypt0l0cker-vi ...

. `% k5 b/ U$ J* s7 X這邊是解毒方法跟從系統自動備份檔撈回檔案，
: w1 a. V8 D* L. {! ^$ {2 q
0 U4 X! e& q0 i- L" ^可惜粉久以前，為避免備份檔一直長大佔用空間，就把D槽的自動備份功能關掉囉!!@@
回覆

檢舉

Ylsjane

151

主題

57

好友

6779

積分

博士班

Rank: 8Rank: 8

文章
1129
在線時間
1338 小時
7樓
發表於 2015-10-23 12:23:06 |只看該作者
赫德史塔 發表於 2015-10-22 11:12 % B2 ]9 X, s: G' j2 N7 T6 y
之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗ ...

8 M: R) r1 ^, [  U% r目前我是用官網下載的免費版小紅傘
$ D/ }9 V- ^* ^% V  w) R  c6 F+ }. T" K0 e/ K& V9 R2 V' W$ t+ M' ?
中標時是用付費的MCAFEE，不過是還原那時的版本(大概2011)$ Y6 ~( v* Q8 A; [6 Q3 j" ~5 i. _

6 Q* Z1 Z6 Q% m" O: Z那時多視窗溜覽，懷疑是系統沒更新、IE或FLASH漏洞感染的!: R/ j# D% m' v  K6 i/ ^5 N, L
/ [# s0 \4 _7 q' e+ q+ E& d
【免費的有時還真的最貴啊﹗】認同+1
4 W) Y3 X6 K2 I+ G# B) n$ K) D/ z
回覆

檢舉

maxsos99

31

主題

6

好友

1326

積分

高中生

Rank: 5Rank: 5

社區
皇翔峇厘島
文章
138
在線時間
212 小時
8樓
發表於 2015-11-3 10:15:08 |只看該作者
Crypt0L0cker為最新型的綁架變種
- T, r6 Y5 _1 \上禮拜幫客戶救援過無解3 h1 n+ }- a9 q
如果有設定系統還原建議用上面大大還原方式去救資料
# b5 j' W- [- U% A第二個最不好的方法就是付比特幣* f2 `7 j! n1 ?& A
但是要在3天或一個禮拜我忘了
1 h. r, I% W  f6 O7 ?+ t. F不然沒付就幾乎很難救了
  ?' u+ D; T5 ]& B9 u2 o建議資料備份起來等到有解再救資料嚕7 P% D: v$ u! b9 U% L& e
一定要重灌
已有 1 人評分金幣 收起 理由
Ylsjane + 4

總評分: 金幣 + 4   查看全部評分

夢幻音樂工作室
電影配樂/廣告配樂/歌曲製作遊戲配樂/
www.facebook.com/DreamMusicMax
回覆

檢舉

Ylsjane

151

主題

57

好友

6779

積分

博士班

Rank: 8Rank: 8

文章
1129
在線時間
1338 小時
9樓
發表於 2015-11-3 20:29:58 |只看該作者
maxsos99 發表於 2015-11-3 10:15
! z* L' ?4 r! S+ [Crypt0L0cker為最新型的綁架變種9 c& ?4 D; D! p' p3 V
上禮拜幫客戶救援過無解
+ I! O! o' C1 ^  `7 _" T如果有設定系統還原建議用上面大大還原方式去救資 ...
& u1 S% ^" @$ G+ S; @
我最後的處理方式是把被加密的資料備份起來，
( z" {( u, y/ g) u然後從磁碟去撈資料
2 i" h2 o% `# N# j5 r" I; O& c* ]結果是可以撈回部分資料0 e/ r$ k( Z6 S9 ]5 q7 }
但資料太多太凌亂，所以還需花時間整理
, Z1 G% n9 s4 r" s0 b" G" P0 O7 Y: J, I3 H3 H" F* _
另以前有把照片分享的習慣
1 d6 i  @& p+ c1 N所以分享的照片也可以抓回來哩!!^^# f8 o) C/ V. l' P5 b

% K4 W7 s0 n) {; d& {3 z
  S2 ^" }. T$ Q
回覆

檢舉

maxsos99

31

主題

6

好友

1326

積分

高中生

Rank: 5Rank: 5

社區
皇翔峇厘島
文章
138
在線時間
212 小時
10樓
發表於 2015-11-4 08:48:00 |只看該作者
Ylsjane 發表於 2015-11-3 20:29 / u6 M! @0 c8 `) m/ G
我最後的處理方式是把被加密的資料備份起來，
) m7 i2 o3 o$ T% e; i1 ]! l然後從磁碟去撈資料
4 w) U; B- L' W7 c! D結果是可以撈回部分資料
% j% V4 T; A. ?+ \1 B- ~! C
像最近也是勒索類的病毒CoinVault或Bitcryptor有解 來源--->www.facebook.com/DreamPCFix) Z1 A' O. D6 b! [
希望之後Crypt0L0cker也有解) N' o" `; j+ R9 u+ _; |
大家都能救回資料^^
夢幻音樂工作室
電影配樂/廣告配樂/歌曲製作遊戲配樂/
www.facebook.com/DreamMusicMax
回覆

檢舉

返回列表 發新文章
高級模式
B Color Image Link Quote Code Smilies
您需要登入後才可以回文 登入 | 註冊

本論壇是以即時上傳留言的方式運作，一切留言內容只代表發言者個人意見，非本論壇之立場，本論壇對所有留言的真實性、完整性及立場等，不負任何法律責任。
由於本論壇是以「即時留言」運作方式，所以無法完全監察所有留言內容，若您發現有某篇留言可能有問題，請通知本站管理員處理。

Copyright © 2009~2020 iBeta 愛北大. 保留一切權利

回頂部