iBeta 愛北大論壇

 找回密碼
 註冊
搜索
iBeta 愛北大論壇»首頁 › 以下為舊文章，僅供閱讀。 › 數位3C › 有高手會解《Crypt0L0cker》病毒感染後加密的檔案嗎? ...
返回列表 發新文章
查看: 5055|回覆: 9
列印 上一主題 下一主題

[3C] 有高手會解《Crypt0L0cker》病毒感染後加密的檔案嗎?

[複製鏈接]
Ylsjane

150

主題

57

好友

6758

積分

博士班

Rank: 8Rank: 8

文章
1124
在線時間
1336 小時
回到到指定樓層
樓主
發表於 2015-10-21 17:40:18 |只看該作者 |新文章置後
. a0 {7 M1 D' A
悲劇了!如主旨!" B7 L% L$ \" ]9 O' q: v8 x
  Y, M' x; b" l8 W$ r
昨日進行電腦還原，防毒軟體及WINDOWS7還沒進行更新!
6 G9 I4 k3 ?/ x4 a4 U, N3 q3 x& X
# k: n) p# g( D: n7 ]$ E4 Y因嫌防毒軟體老舊，上網搜尋新的，阿不自覺的就中囉!% Q6 k0 e. R- z( `4 |
0 L4 W4 s- Y$ ^. p
沒幾分鐘，發現電腦怪怪的後，就只來得及阻止擴散，但絕大數資料都被加密囉!!@@
! m4 q3 d/ a) @) n$ f
3 B* V& [. X8 \% u' ]8 [所以想請問有人會解副檔名為【.encrypted】的加密嗎?謝謝!!
回覆

檢舉

herolion

61

主題

17

好友

3213

積分

碩士班

Rank: 7Rank: 7Rank: 7

文章
956
在線時間
623 小時
沙發
發表於 2015-10-21 18:02:44 |只看該作者
這種綁架電腦的病毒  基本上至少用128BIT的密碼加密. F+ a+ K# |! d" v
然後再把鑰匙寄到病毒撰寫者手上後
' F4 A9 _# C3 {3 u5 o7 o* d: X就把本機上鑰匙砍掉0 u4 u# D1 _* e1 k4 {0 `: f
所以  要馬你付錢贖回鑰匙 不然就乖乖format吧...
已有 1 人評分金幣 收起 理由
Ylsjane + 4 讚！

總評分: 金幣 + 4   查看全部評分

基本上我是個小咖!就不要理我的胡說八道^^
回覆

檢舉

halfcorner

221

主題

1

好友

2600

積分

大學生

Rank: 6Rank: 6

文章
847
在線時間
838 小時
3樓
發表於 2015-10-22 09:14:39 |只看該作者
可以試試這裡教的方法有沒有解4 n. h8 x7 i/ m- t9 n

* i2 ], W) h, G6 o( Z0 Hhttp://deletemalware.blogspot.tw ... cker-virus-and.html
已有 1 人評分金幣 收起 理由
Ylsjane + 4 讚！

總評分: 金幣 + 4   查看全部評分

回覆

檢舉

赫德史塔

3

主題

3

好友

3565

積分

碩士班

Rank: 7Rank: 7Rank: 7

文章
103
在線時間
681 小時
4樓
發表於 2015-10-22 11:12:41 |只看該作者
之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗
已有 1 人評分金幣 收起 理由
Ylsjane + 4 讚！

總評分: 金幣 + 4   查看全部評分

回覆

檢舉

Ylsjane

150

主題

57

好友

6758

積分

博士班

Rank: 8Rank: 8

文章
1124
在線時間
1336 小時
5樓
發表於 2015-10-23 11:26:44 |只看該作者
herolion 發表於 2015-10-21 18:02
) b( w* i3 Q2 p; ?5 L7 X2 B這種綁架電腦的病毒  基本上至少用128BIT的密碼加密# Q% @; X7 Y1 E  I$ F  C' p
然後再把鑰匙寄到病毒撰寫者手上後
! o* g1 E) y2 J. U4 H7 z就把本機上鑰匙砍掉 ...

% T' N  p/ x, y8 [& }付錢能解決還好，1 O5 P( ]. X/ A, L3 {
但有災民付錢也沒救回檔案!
5 T/ V! {6 o5 I) n1 A尤其檔案感染源在對岸的
! o- f5 E7 ~( X
回覆

檢舉

Ylsjane

150

主題

57

好友

6758

積分

博士班

Rank: 8Rank: 8

文章
1124
在線時間
1336 小時
6樓
發表於 2015-10-23 11:31:56 |只看該作者
halfcorner 發表於 2015-10-22 09:14 4 T5 r8 q& Q7 `  _
可以試試這裡教的方法有沒有解
) G7 o) c! R/ R1 T+ `0 {2 x/ P
& `8 V6 s  y8 `http://deletemalware.blogspot.tw/2015/04/how-to-remove-crypt0l0cker-vi ...
) k2 W/ h" r; n
這邊是解毒方法跟從系統自動備份檔撈回檔案，& y" ^) J' d+ t4 y
- n5 N" N$ z$ |% }; ^( i
可惜粉久以前，為避免備份檔一直長大佔用空間，就把D槽的自動備份功能關掉囉!!@@
回覆

檢舉

Ylsjane

150

主題

57

好友

6758

積分

博士班

Rank: 8Rank: 8

文章
1124
在線時間
1336 小時
7樓
發表於 2015-10-23 12:23:06 |只看該作者
赫德史塔 發表於 2015-10-22 11:12 6 I3 |9 l& }8 \' T6 }' U
之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗ ...

; {5 U; f" Y4 I; }1 |# r目前我是用官網下載的免費版小紅傘2 e% w" Z# Q7 e# i
: S2 i) [9 C0 J; g+ g, d- o% S
中標時是用付費的MCAFEE，不過是還原那時的版本(大概2011)
/ k1 b5 _# z) m' A4 C- ]- e& R) [7 r  B) T+ j
那時多視窗溜覽，懷疑是系統沒更新、IE或FLASH漏洞感染的!
& E% G0 L# L7 L. H* ~% \
: V- Y/ X% \, h9 v. V【免費的有時還真的最貴啊﹗】認同+1
( j; c6 ~& r) R
回覆

檢舉

maxsos99

30

主題

6

好友

1304

積分

高中生

Rank: 5Rank: 5

社區
皇翔峇厘島
文章
136
在線時間
208 小時
8樓
發表於 2015-11-3 10:15:08 |只看該作者
Crypt0L0cker為最新型的綁架變種
" s! ^+ u) i0 P1 @上禮拜幫客戶救援過無解
* `7 y) M, |/ x, S如果有設定系統還原建議用上面大大還原方式去救資料
9 B- T, Z1 }- P( i6 L( i& Q# o第二個最不好的方法就是付比特幣
  G9 N% {6 J1 B; F! I但是要在3天或一個禮拜我忘了$ v6 A6 g/ M0 G+ l: j! q5 h
不然沒付就幾乎很難救了& U6 w; f$ ~7 m% a% h
建議資料備份起來等到有解再救資料嚕( [0 D5 m5 T% I3 R' V7 E
一定要重灌
已有 1 人評分金幣 收起 理由
Ylsjane + 4

總評分: 金幣 + 4   查看全部評分

夢幻音樂工作室
電影配樂/廣告配樂/歌曲製作遊戲配樂/
www.facebook.com/DreamMusicMax
回覆

檢舉

Ylsjane

150

主題

57

好友

6758

積分

博士班

Rank: 8Rank: 8

文章
1124
在線時間
1336 小時
9樓
發表於 2015-11-3 20:29:58 |只看該作者
maxsos99 發表於 2015-11-3 10:15
7 E, h& b* l- o. C% q, xCrypt0L0cker為最新型的綁架變種- T5 c# l4 f$ O0 R
上禮拜幫客戶救援過無解
! f2 q9 x" x( b! Q" b0 [如果有設定系統還原建議用上面大大還原方式去救資 ...

8 |" R6 u$ M( K, a& o+ y我最後的處理方式是把被加密的資料備份起來，5 a' l; |& d7 i3 h' t& C
然後從磁碟去撈資料
5 c. _( Q1 H4 H- K/ n結果是可以撈回部分資料- h8 H  E/ r5 n- ]3 i! j  s' w  g% K
但資料太多太凌亂，所以還需花時間整理6 y/ |& ^( s4 r: ?$ H) C
! x% v# F7 ~2 {' ]9 c+ [
另以前有把照片分享的習慣+ q; T% V/ b4 F" c) }  p: t
所以分享的照片也可以抓回來哩!!^^
& C8 |" R1 _; a7 B8 A2 ~) D1 k) _/ i# A
( t. o" n, T+ w8 t7 N3 |* ^
回覆

檢舉

maxsos99

30

主題

6

好友

1304

積分

高中生

Rank: 5Rank: 5

社區
皇翔峇厘島
文章
136
在線時間
208 小時
10樓
發表於 2015-11-4 08:48:00 |只看該作者
Ylsjane 發表於 2015-11-3 20:29
4 |( i5 B& C9 X# m3 T我最後的處理方式是把被加密的資料備份起來，
$ s# U& R8 r7 I6 |  V然後從磁碟去撈資料
7 S4 w) }0 Z1 ^+ l結果是可以撈回部分資料
3 b$ f8 h( c) v
像最近也是勒索類的病毒CoinVault或Bitcryptor有解 來源--->www.facebook.com/DreamPCFix; `0 T# @4 \: a  w
希望之後Crypt0L0cker也有解
4 Z5 T. f/ @# K1 s" g大家都能救回資料^^
夢幻音樂工作室
電影配樂/廣告配樂/歌曲製作遊戲配樂/
www.facebook.com/DreamMusicMax
回覆

檢舉

返回列表 發新文章
高級模式
B Color Image Link Quote Code Smilies
您需要登入後才可以回文 登入 | 註冊

本論壇是以即時上傳留言的方式運作，一切留言內容只代表發言者個人意見，非本論壇之立場，本論壇對所有留言的真實性、完整性及立場等，不負任何法律責任。
由於本論壇是以「即時留言」運作方式，所以無法完全監察所有留言內容，若您發現有某篇留言可能有問題，請通知本站管理員處理。

Copyright © 2009~2020 iBeta 愛北大. 保留一切權利

回頂部