有高手會解《Crypt0L0cker》病毒感染後加密的檔案嗎?

Ylsjane

悲劇了!如主旨!
9 Y: F% k* O/ x4 A( ]
3 y  Q7 x( k  J* z昨日進行電腦還原，防毒軟體及WINDOWS7還沒進行更新!

3 ]* m2 A: ~, |7 [4 F因嫌防毒軟體老舊，上網搜尋新的，阿不自覺的就中囉!
* m  V. ]% l2 b! V/ Z0 I1 a
沒幾分鐘，發現電腦怪怪的後，就只來得及阻止擴散，但絕大數資料都被加密囉!!@@
! `8 _- j3 A& h. W" s/ @" s
0 |# R5 B( M; p8 \9 A) L; Z所以想請問有人會解副檔名為【.encrypted】的加密嗎?謝謝!!

maxsos99

Ylsjane 發表於 2015-11-3 20:29
我最後的處理方式是把被加密的資料備份起來，
5 W7 }' z& O" u  r$ H2 y然後從磁碟去撈資料
結果是可以撈回部分資料

% p  ]1 \* I3 ?. J9 h像最近也是勒索類的病毒CoinVault或Bitcryptor有解 來源--->www.facebook.com/DreamPCFix
/ U  ]/ `# q0 A- V8 f希望之後Crypt0L0cker也有解
大家都能救回資料^^

Ylsjane

maxsos99 發表於 2015-11-3 10:15
Crypt0L0cker為最新型的綁架變種
上禮拜幫客戶救援過無解
如果有設定系統還原建議用上面大大還原方式去救資 ...

  W3 S9 e( `- S; b8 ]/ E我最後的處理方式是把被加密的資料備份起來，
6 N* b/ K" p* |3 G) I然後從磁碟去撈資料
, y8 ^! X6 J8 i* R6 b8 G! z5 z結果是可以撈回部分資料
但資料太多太凌亂，所以還需花時間整理

另以前有把照片分享的習慣
, f: e! S9 ?# U) v3 G所以分享的照片也可以抓回來哩!!^^
2 z. k8 P" k' E& Q" ]* T0 M. m  p
4 u* J' V0 H2 B1 O

maxsos99

Crypt0L0cker為最新型的綁架變種
上禮拜幫客戶救援過無解
( n; o2 Z" v+ Y8 S4 X如果有設定系統還原建議用上面大大還原方式去救資料
3 u3 M1 W/ W3 ]6 q第二個最不好的方法就是付比特幣
0 q! I2 o* h# C' l9 q但是要在3天或一個禮拜我忘了
不然沒付就幾乎很難救了
6 m: ?, A' T) ]7 I3 {建議資料備份起來等到有解再救資料嚕
一定要重灌

Ylsjane

赫德史塔 發表於 2015-10-22 11:12
' |. X* V( z* s3 T  b6 i之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗ ...

# Y) A. }# V4 N; ^& [, v7 F目前我是用官網下載的免費版小紅傘
$ o& ~" `# S* ^9 n1 y/ u
% q# e8 G. e8 E4 T( {1 F! ^& t中標時是用付費的MCAFEE，不過是還原那時的版本(大概2011)

7 G9 X2 Z, a& W. m; B3 B那時多視窗溜覽，懷疑是系統沒更新、IE或FLASH漏洞感染的!
% r2 v6 y. d! B; ~# O0 K
& l* o: R6 T  T! M# u' O7 [【免費的有時還真的最貴啊﹗】認同+1

Ylsjane

halfcorner 發表於 2015-10-22 09:14
8 U6 @  w) k3 \可以試試這裡教的方法有沒有解

http://deletemalware.blogspot.tw/2015/04/how-to-remove-crypt0l0cker-vi ...

這邊是解毒方法跟從系統自動備份檔撈回檔案，
: D# o% t+ y6 I0 s& v) l
可惜粉久以前，為避免備份檔一直長大佔用空間，就把D槽的自動備份功能關掉囉!!@@

Ylsjane

herolion 發表於 2015-10-21 18:02
+ y7 H! B5 v4 H: w' n這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
然後再把鑰匙寄到病毒撰寫者手上後
: F% H* i/ r6 d  H就把本機上鑰匙砍掉 ...

5 F( E2 [! i2 X7 T+ g) H4 A4 k* {付錢能解決還好，
但有災民付錢也沒救回檔案!
尤其檔案感染源在對岸的
: ~9 q# X$ Y+ N4 h+ P

赫德史塔

之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗

halfcorner

可以試試這裡教的方法有沒有解

http://deletemalware.blogspot.tw ... cker-virus-and.html

herolion

這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
# ~& t& m. t- w: h( k然後再把鑰匙寄到病毒撰寫者手上後
" I7 g/ \# i- v) p1 L: g  U就把本機上鑰匙砍掉
所以  要馬你付錢贖回鑰匙 不然就乖乖format吧...