iBeta 愛北大論壇

 找回密碼
 註冊
搜索
查看: 5369|回覆: 9
列印 上一主題 下一主題

[3C] 有高手會解《Crypt0L0cker》病毒感染後加密的檔案嗎?

[複製鏈接]

151

主題

57

好友

6819

積分

博士班

Rank: 8Rank: 8

文章
1137
在線時間
1342 小時
回到到指定樓層
樓主
發表於 2015-10-21 17:40:18 |只看該作者 |新文章置後
+ v) i8 c8 n5 E
悲劇了!如主旨!
! I0 U  N  J) N  N6 T5 D9 \9 X" [
. t, e, y6 s  e9 g昨日進行電腦還原,防毒軟體及WINDOWS7還沒進行更新!
* Y. H9 v- W' n8 o- W4 q7 I+ p1 h
因嫌防毒軟體老舊,上網搜尋新的,阿不自覺的就中囉!. I6 s0 E! r/ x4 s  Z  G
/ H# J" ?: t7 V
沒幾分鐘,發現電腦怪怪的後,就只來得及阻止擴散,但絕大數資料都被加密囉!!@@7 z* D  \8 Z. h* j  U8 L  \; q

! }# l7 N9 O7 |( T1 `$ G# l所以想請問有人會解副檔名為【.encrypted】的加密嗎?謝謝!!

61

主題

17

好友

3213

積分

碩士班

Rank: 7Rank: 7Rank: 7

文章
956
在線時間
623 小時
沙發
發表於 2015-10-21 18:02:44 |只看該作者
這種綁架電腦的病毒  基本上至少用128BIT的密碼加密% C- w5 S, l% Y- o8 ~3 v( ^$ }2 ~) O2 _
然後再把鑰匙寄到病毒撰寫者手上後  v8 i! X1 i% e- n
就把本機上鑰匙砍掉
! p4 l2 c" W( V( L4 ?8 E0 c所以  要馬你付錢贖回鑰匙 不然就乖乖format吧...
已有 1 人評分金幣 收起 理由
Ylsjane + 4 讚!

總評分: 金幣 + 4   查看全部評分

基本上我是個小咖!就不要理我的胡說八道^^

221

主題

1

好友

2600

積分

大學生

Rank: 6Rank: 6

文章
847
在線時間
838 小時
3
發表於 2015-10-22 09:14:39 |只看該作者
可以試試這裡教的方法有沒有解
2 f" [' r3 a8 ]/ P- V
8 ]# H$ }* |! ohttp://deletemalware.blogspot.tw ... cker-virus-and.html
已有 1 人評分金幣 收起 理由
Ylsjane + 4 讚!

總評分: 金幣 + 4   查看全部評分

3

主題

3

好友

3565

積分

碩士班

Rank: 7Rank: 7Rank: 7

文章
103
在線時間
681 小時
4
發表於 2015-10-22 11:12:41 |只看該作者
之前就有傳出災情,好像是下載免費的小紅傘附帶進來的病毒,免費的有時還真的最貴啊﹗
已有 1 人評分金幣 收起 理由
Ylsjane + 4 讚!

總評分: 金幣 + 4   查看全部評分

151

主題

57

好友

6819

積分

博士班

Rank: 8Rank: 8

文章
1137
在線時間
1342 小時
5
發表於 2015-10-23 11:26:44 |只看該作者
herolion 發表於 2015-10-21 18:02 " K" m9 O& x* ?
這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
# f! y+ T( A9 U% x- U然後再把鑰匙寄到病毒撰寫者手上後
. Z) e/ w( Y& }2 b就把本機上鑰匙砍掉 ...

, ]5 [7 J. \2 s% o, U& j付錢能解決還好,; v  W( @/ j  M! j% o
但有災民付錢也沒救回檔案!5 a( |5 V1 Q! p0 I9 p
尤其檔案感染源在對岸的
- Q5 X( `8 A& M

151

主題

57

好友

6819

積分

博士班

Rank: 8Rank: 8

文章
1137
在線時間
1342 小時
6
發表於 2015-10-23 11:31:56 |只看該作者
halfcorner 發表於 2015-10-22 09:14 & b2 g! B9 R4 Y) l3 y7 T) C
可以試試這裡教的方法有沒有解
8 {- r/ a9 x, k! Y- o
% q0 u/ r( W7 P; ]  i+ s9 e8 H& X: n& Ohttp://deletemalware.blogspot.tw/2015/04/how-to-remove-crypt0l0cker-vi ...

% |2 [1 W1 U0 H7 O這邊是解毒方法跟從系統自動備份檔撈回檔案,
9 \4 J* p; Q$ y" Y3 n) t7 H1 F+ H9 X: d# \, Q
可惜粉久以前,為避免備份檔一直長大佔用空間,就把D槽的自動備份功能關掉囉!!@@

151

主題

57

好友

6819

積分

博士班

Rank: 8Rank: 8

文章
1137
在線時間
1342 小時
7
發表於 2015-10-23 12:23:06 |只看該作者
赫德史塔 發表於 2015-10-22 11:12 4 Z" \  E$ ~7 o1 h) T8 W9 q4 P4 o
之前就有傳出災情,好像是下載免費的小紅傘附帶進來的病毒,免費的有時還真的最貴啊﹗ ...

- T9 ~- n( l% d' S目前我是用官網下載的免費版小紅傘
% `& a+ B/ q0 }4 H. Q6 t. B" ?2 B/ O  }. j+ s6 h* o2 N3 |
中標時是用付費的MCAFEE,不過是還原那時的版本(大概2011)
9 ?# a# _& X; m
( L) h3 v3 I  C& _) O5 Y' o2 U2 X那時多視窗溜覽,懷疑是系統沒更新、IE或FLASH漏洞感染的!$ F8 G+ f* \4 G( N9 b
3 z! K$ ], w( m7 l/ d
【免費的有時還真的最貴啊﹗】認同+1
1 X' \& ~# }- f1 R

31

主題

6

好友

1328

積分

高中生

Rank: 5Rank: 5

社區
皇翔峇厘島
文章
138
在線時間
212 小時
8
發表於 2015-11-3 10:15:08 |只看該作者
Crypt0L0cker為最新型的綁架變種
" N/ l. p5 N' D0 I, ~0 y' [' V, x, _1 S上禮拜幫客戶救援過無解
, L0 c  @9 Q" B# r0 |, ~/ k如果有設定系統還原建議用上面大大還原方式去救資料
* Y6 t6 r$ ]& k第二個最不好的方法就是付比特幣
' b% d7 M- W" Y1 u. \0 ?, B但是要在3天或一個禮拜我忘了" v& ?" p6 T! O
不然沒付就幾乎很難救了
# L+ u. N, e$ A! T; X, }) L建議資料備份起來等到有解再救資料嚕
, X3 m* q6 D; v  \3 q一定要重灌
已有 1 人評分金幣 收起 理由
Ylsjane + 4

總評分: 金幣 + 4   查看全部評分

夢幻音樂工作室
電影配樂/廣告配樂/歌曲製作遊戲配樂/
www.facebook.com/DreamMusicMax

151

主題

57

好友

6819

積分

博士班

Rank: 8Rank: 8

文章
1137
在線時間
1342 小時
9
發表於 2015-11-3 20:29:58 |只看該作者
maxsos99 發表於 2015-11-3 10:15
# ], ]- I6 N9 ]) k: YCrypt0L0cker為最新型的綁架變種- ]) J$ c7 ?4 D+ z! L$ |. r4 h& ?
上禮拜幫客戶救援過無解
5 W( u" h/ y# S$ S3 }$ a如果有設定系統還原建議用上面大大還原方式去救資 ...

0 |' q) _1 a% c7 d我最後的處理方式是把被加密的資料備份起來,' L) |% V( u! U9 y6 _* ~, A
然後從磁碟去撈資料
% u) b9 R" T, s9 t' F; v結果是可以撈回部分資料  _7 F0 Z5 ^* ]' r/ p
但資料太多太凌亂,所以還需花時間整理- U6 V- y& q6 y& c" W, d
  q+ l' w& p: m6 h6 L) Z
另以前有把照片分享的習慣
& h. ^2 ^2 F2 D2 l: j所以分享的照片也可以抓回來哩!!^^
3 e6 C5 D4 r8 k  n: z4 l! K3 u/ n; ^" O+ }0 B6 B
' G  u  [2 ?2 z* i7 m$ {5 q3 N! D

31

主題

6

好友

1328

積分

高中生

Rank: 5Rank: 5

社區
皇翔峇厘島
文章
138
在線時間
212 小時
10
發表於 2015-11-4 08:48:00 |只看該作者
Ylsjane 發表於 2015-11-3 20:29
& {7 [2 x, F8 m! a我最後的處理方式是把被加密的資料備份起來,
* v: ^2 Y  N* ^( S( x然後從磁碟去撈資料6 t5 e9 M& y) y
結果是可以撈回部分資料
/ [/ M- f6 `' k# @- C7 d# T: \
像最近也是勒索類的病毒CoinVault或Bitcryptor有解 來源--->www.facebook.com/DreamPCFix4 N1 m' w5 h  }0 ]  |; s
希望之後Crypt0L0cker也有解
" c2 l1 i0 G+ g& @$ I$ d2 ~3 z大家都能救回資料^^
夢幻音樂工作室
電影配樂/廣告配樂/歌曲製作遊戲配樂/
www.facebook.com/DreamMusicMax
您需要登入後才可以回文 登入 | 註冊

本論壇是以即時上傳留言的方式運作,一切留言內容只代表發言者個人意見,非本論壇之立場,本論壇對所有留言的真實性、完整性及立場等,不負任何法律責任。
由於本論壇是以「即時留言」運作方式,所以無法完全監察所有留言內容,若您發現有某篇留言可能有問題,請通知本站管理員處理。

Copyright © 2009~2020 iBeta 愛北大. 保留一切權利

回頂部