有高手會解《Crypt0L0cker》病毒感染後加密的檔案嗎?

Ylsjane

7 Q3 k7 D0 `6 @+ U& w4 E+ [悲劇了!如主旨!

昨日進行電腦還原，防毒軟體及WINDOWS7還沒進行更新!

因嫌防毒軟體老舊，上網搜尋新的，阿不自覺的就中囉!
1 g- Z! E  l+ v3 _6 Q) r
+ X* B* C; O6 d( n, X* {0 E沒幾分鐘，發現電腦怪怪的後，就只來得及阻止擴散，但絕大數資料都被加密囉!!@@
2 u0 a3 ^+ g" U2 {( C  W
所以想請問有人會解副檔名為【.encrypted】的加密嗎?謝謝!!

maxsos99

Ylsjane 發表於 2015-11-3 20:29
我最後的處理方式是把被加密的資料備份起來，
) x  ?4 O7 c& N  a/ ]然後從磁碟去撈資料
6 A- U, ^# R8 w* x/ u% b結果是可以撈回部分資料

3 t" W. U1 U% B+ ~3 v  r像最近也是勒索類的病毒CoinVault或Bitcryptor有解 來源--->www.facebook.com/DreamPCFix
1 ~' O! p. h* z% o, \. N. o希望之後Crypt0L0cker也有解
, q2 O9 h( w# Z4 j大家都能救回資料^^

Ylsjane

maxsos99 發表於 2015-11-3 10:15
Crypt0L0cker為最新型的綁架變種
上禮拜幫客戶救援過無解
如果有設定系統還原建議用上面大大還原方式去救資 ...

- A/ `6 n5 h# ^" ~我最後的處理方式是把被加密的資料備份起來，
然後從磁碟去撈資料
) `5 t' m+ c( Q結果是可以撈回部分資料
但資料太多太凌亂，所以還需花時間整理

另以前有把照片分享的習慣
所以分享的照片也可以抓回來哩!!^^

4 k, C+ v9 U2 z5 k' {- e, ~

maxsos99

Crypt0L0cker為最新型的綁架變種
9 Z4 _5 t5 h5 H7 h( Q上禮拜幫客戶救援過無解
如果有設定系統還原建議用上面大大還原方式去救資料
, U7 q! ^- ^1 G7 I  q- |第二個最不好的方法就是付比特幣
但是要在3天或一個禮拜我忘了
不然沒付就幾乎很難救了
建議資料備份起來等到有解再救資料嚕
7 \7 a3 e. K3 n+ v. r4 H一定要重灌

Ylsjane

赫德史塔 發表於 2015-10-22 11:12
: o# k) i- @' f# G9 Q7 e% [9 k' W之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗ ...

6 b% l4 [  u$ w8 z3 K, t2 F8 _3 ^. X目前我是用官網下載的免費版小紅傘
7 N  q3 X* N) G6 _- e+ ?, V
2 j! I, ~- S9 F( T3 J- y中標時是用付費的MCAFEE，不過是還原那時的版本(大概2011)

那時多視窗溜覽，懷疑是系統沒更新、IE或FLASH漏洞感染的!
) K& H9 a# b7 N# z# d
【免費的有時還真的最貴啊﹗】認同+1

Ylsjane

halfcorner 發表於 2015-10-22 09:14
' r. Q# ^& n6 V$ r3 D/ u可以試試這裡教的方法有沒有解

6 q) k2 H: n0 d3 S! V4 L4 N* Ohttp://deletemalware.blogspot.tw/2015/04/how-to-remove-crypt0l0cker-vi ...

這邊是解毒方法跟從系統自動備份檔撈回檔案，
/ Q+ v5 J$ J& ?8 i6 F7 ^: O$ _, S
1 I; ~- u! N6 J可惜粉久以前，為避免備份檔一直長大佔用空間，就把D槽的自動備份功能關掉囉!!@@

Ylsjane

herolion 發表於 2015-10-21 18:02
這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
然後再把鑰匙寄到病毒撰寫者手上後
就把本機上鑰匙砍掉 ...

/ h" o' W6 o, q7 N4 J- Z' c) r付錢能解決還好，
" D" k; V6 r0 Y% d9 T9 J- I4 A但有災民付錢也沒救回檔案!
5 \' q! U% z+ A. e0 z% W& \3 F7 x& o尤其檔案感染源在對岸的
6 v5 b4 P8 `. P; ~" y- j6 K- ?9 R

赫德史塔

之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗

halfcorner

可以試試這裡教的方法有沒有解
8 a1 E9 k, j4 K
7 t# i* s0 j8 d% G  W+ w# Uhttp://deletemalware.blogspot.tw ... cker-virus-and.html

herolion

這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
然後再把鑰匙寄到病毒撰寫者手上後
就把本機上鑰匙砍掉
所以  要馬你付錢贖回鑰匙 不然就乖乖format吧...