有高手會解《Crypt0L0cker》病毒感染後加密的檔案嗎?

Ylsjane

/ h$ X, d2 r; O- P- ]5 M悲劇了!如主旨!

) w0 f+ E/ T+ w8 r- q! d昨日進行電腦還原，防毒軟體及WINDOWS7還沒進行更新!

因嫌防毒軟體老舊，上網搜尋新的，阿不自覺的就中囉!

( t1 r+ \+ |; w6 x6 G9 z沒幾分鐘，發現電腦怪怪的後，就只來得及阻止擴散，但絕大數資料都被加密囉!!@@

, M2 R/ n; U7 m" F& N所以想請問有人會解副檔名為【.encrypted】的加密嗎?謝謝!!

herolion

這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
然後再把鑰匙寄到病毒撰寫者手上後
2 t! H" X' u. M4 I$ l" ]4 q4 ^! e4 [; f就把本機上鑰匙砍掉
  X4 o' @& i/ l; k3 R所以  要馬你付錢贖回鑰匙 不然就乖乖format吧...

halfcorner

可以試試這裡教的方法有沒有解

. v! T7 ~& H( j- o% qhttp://deletemalware.blogspot.tw ... cker-virus-and.html

赫德史塔

之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗

Ylsjane

herolion 發表於 2015-10-21 18:02
7 e( K3 c; ?9 T這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
2 [& T0 m7 e. Q. @8 g0 G8 Z然後再把鑰匙寄到病毒撰寫者手上後
9 L: J* Y  O& S& W+ p5 \) l2 S就把本機上鑰匙砍掉 ...

, L1 [- j2 k9 v  J付錢能解決還好，
但有災民付錢也沒救回檔案!
9 z6 W: ~& a" n1 \1 P尤其檔案感染源在對岸的
, W$ M, y! u# R5 t- C

Ylsjane

halfcorner 發表於 2015-10-22 09:14
/ Q7 K$ G; [# i4 g* d可以試試這裡教的方法有沒有解

" m+ U+ a/ K# u0 ~+ ohttp://deletemalware.blogspot.tw/2015/04/how-to-remove-crypt0l0cker-vi ...

9 o; W# A- o+ e8 ?) B' l這邊是解毒方法跟從系統自動備份檔撈回檔案，
3 d, e) D- w# u4 \1 {" m
' x" @5 }* _* C- P6 B( x9 ~可惜粉久以前，為避免備份檔一直長大佔用空間，就把D槽的自動備份功能關掉囉!!@@

Ylsjane

赫德史塔 發表於 2015-10-22 11:12
之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗ ...

目前我是用官網下載的免費版小紅傘

/ L, C, I# {+ m3 I# d, H* q" P中標時是用付費的MCAFEE，不過是還原那時的版本(大概2011)

" h0 C5 L, m! v那時多視窗溜覽，懷疑是系統沒更新、IE或FLASH漏洞感染的!

【免費的有時還真的最貴啊﹗】認同+1
/ t; t+ E0 F2 T% d

maxsos99

Crypt0L0cker為最新型的綁架變種
7 [$ `3 X) p& ?5 R, |上禮拜幫客戶救援過無解
2 S( V! X0 T* D/ }如果有設定系統還原建議用上面大大還原方式去救資料
第二個最不好的方法就是付比特幣
0 h! f( a+ x9 |+ i( l4 q- u8 n  Y3 V但是要在3天或一個禮拜我忘了
不然沒付就幾乎很難救了
建議資料備份起來等到有解再救資料嚕
4 J, A( B" z: ~5 t" t+ ~一定要重灌

Ylsjane

maxsos99 發表於 2015-11-3 10:15
2 \5 f5 |% O! v+ H1 N3 C0 cCrypt0L0cker為最新型的綁架變種
/ ]/ C4 c+ o0 m' d3 H2 D上禮拜幫客戶救援過無解
% ?1 ~+ g4 m9 U: }2 Z, n如果有設定系統還原建議用上面大大還原方式去救資 ...

我最後的處理方式是把被加密的資料備份起來，
0 C7 d' c9 H* f# a* F; Y然後從磁碟去撈資料
結果是可以撈回部分資料
9 a% U5 L" x! {0 p2 Y8 s但資料太多太凌亂，所以還需花時間整理

另以前有把照片分享的習慣
所以分享的照片也可以抓回來哩!!^^
; l* k: o3 }3 V
$ J2 D9 Z) `, p( O
8 d7 N/ A# D" b; k

maxsos99

Ylsjane 發表於 2015-11-3 20:29
我最後的處理方式是把被加密的資料備份起來，
然後從磁碟去撈資料
# b3 n- l6 P' E/ s+ s1 |結果是可以撈回部分資料

像最近也是勒索類的病毒CoinVault或Bitcryptor有解 來源--->www.facebook.com/DreamPCFix
希望之後Crypt0L0cker也有解
大家都能救回資料^^