有高手會解《Crypt0L0cker》病毒感染後加密的檔案嗎?

Ylsjane

+ n8 I! q) [8 A悲劇了!如主旨!

昨日進行電腦還原，防毒軟體及WINDOWS7還沒進行更新!

. N. j) U% }* Q8 e$ h因嫌防毒軟體老舊，上網搜尋新的，阿不自覺的就中囉!
8 l* \3 _3 ^" {
  m# y4 U+ z7 D1 D9 p% b沒幾分鐘，發現電腦怪怪的後，就只來得及阻止擴散，但絕大數資料都被加密囉!!@@

* S/ ?# ?" e0 N所以想請問有人會解副檔名為【.encrypted】的加密嗎?謝謝!!

herolion

這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
5 |$ M. @1 b5 S4 {" w, X; s然後再把鑰匙寄到病毒撰寫者手上後
就把本機上鑰匙砍掉
所以  要馬你付錢贖回鑰匙 不然就乖乖format吧...

halfcorner

可以試試這裡教的方法有沒有解
! u- Y/ O8 H& I! e
, y- H' U9 O4 l% ?; whttp://deletemalware.blogspot.tw ... cker-virus-and.html

赫德史塔

之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗

Ylsjane

herolion 發表於 2015-10-21 18:02
8 \: R( O  A; c1 s2 T+ Q1 N這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
然後再把鑰匙寄到病毒撰寫者手上後
就把本機上鑰匙砍掉 ...

: V' ~) Q& A0 R3 W3 }付錢能解決還好，
但有災民付錢也沒救回檔案!
! y. D5 f1 t, g尤其檔案感染源在對岸的
) Q- H. d" P# _! |* z- ^7 ]! B+ {; f

Ylsjane

halfcorner 發表於 2015-10-22 09:14
" d# f( J9 \, y: J0 l可以試試這裡教的方法有沒有解

# J- ^% s) F# H8 z0 f7 Rhttp://deletemalware.blogspot.tw/2015/04/how-to-remove-crypt0l0cker-vi ...

: ^% m9 ?. w" r6 q. b這邊是解毒方法跟從系統自動備份檔撈回檔案，

可惜粉久以前，為避免備份檔一直長大佔用空間，就把D槽的自動備份功能關掉囉!!@@

Ylsjane

赫德史塔 發表於 2015-10-22 11:12
之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗ ...

目前我是用官網下載的免費版小紅傘
; Q( b% |0 ^# M) W8 Z% M8 M' \: z# w
8 ]( x) A0 C0 v! W2 U4 a0 U- f8 A中標時是用付費的MCAFEE，不過是還原那時的版本(大概2011)

) O- U: }: X+ Q3 P6 b! h7 b5 k$ \. d那時多視窗溜覽，懷疑是系統沒更新、IE或FLASH漏洞感染的!
7 x: q5 C6 t0 c# z+ f+ S/ M7 A
【免費的有時還真的最貴啊﹗】認同+1
$ U6 w% P# o- O8 q

maxsos99

Crypt0L0cker為最新型的綁架變種
上禮拜幫客戶救援過無解
如果有設定系統還原建議用上面大大還原方式去救資料
% X$ M2 T5 g9 O( H+ X4 g第二個最不好的方法就是付比特幣
但是要在3天或一個禮拜我忘了
; g" Z& q: e- ~) W7 `不然沒付就幾乎很難救了
建議資料備份起來等到有解再救資料嚕
一定要重灌

Ylsjane

maxsos99 發表於 2015-11-3 10:15
* w, ?- j  C) P$ L4 T4 f5 z/ fCrypt0L0cker為最新型的綁架變種
5 D% p8 k9 A- R# O8 w+ b5 w+ H上禮拜幫客戶救援過無解
" Q6 L9 m4 {, n- p4 ~! s2 ?如果有設定系統還原建議用上面大大還原方式去救資 ...

我最後的處理方式是把被加密的資料備份起來，
然後從磁碟去撈資料
, E1 o% q% j. m- I結果是可以撈回部分資料
. {, `: _" r8 l( K) C; O3 m* G但資料太多太凌亂，所以還需花時間整理
5 m) n1 f& ]/ P" z3 `+ E3 a
另以前有把照片分享的習慣
所以分享的照片也可以抓回來哩!!^^

% W, r5 m1 L: s
1 E! r6 X* J' M5 O* }

maxsos99

Ylsjane 發表於 2015-11-3 20:29
3 l! s% i# d  U我最後的處理方式是把被加密的資料備份起來，
然後從磁碟去撈資料
! H$ B4 H4 @! k/ q( {結果是可以撈回部分資料

  ], u' p  p6 S! G像最近也是勒索類的病毒CoinVault或Bitcryptor有解 來源--->www.facebook.com/DreamPCFix
3 f: e$ U* _' E希望之後Crypt0L0cker也有解
  N' g+ g" ^* w4 s" E大家都能救回資料^^