有高手會解《Crypt0L0cker》病毒感染後加密的檔案嗎?

Ylsjane

" H% u/ v: G/ c/ z; r悲劇了!如主旨!

昨日進行電腦還原，防毒軟體及WINDOWS7還沒進行更新!

因嫌防毒軟體老舊，上網搜尋新的，阿不自覺的就中囉!

5 W1 b. u& M+ z1 i; s, {沒幾分鐘，發現電腦怪怪的後，就只來得及阻止擴散，但絕大數資料都被加密囉!!@@
* O" R9 S. Z# {3 x# g1 t  t. [
) `2 M& N/ ~- ?所以想請問有人會解副檔名為【.encrypted】的加密嗎?謝謝!!

herolion

這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
+ ~6 L% G/ T! F7 y- N& x然後再把鑰匙寄到病毒撰寫者手上後
就把本機上鑰匙砍掉
所以  要馬你付錢贖回鑰匙 不然就乖乖format吧...

halfcorner

可以試試這裡教的方法有沒有解
* v( L' L0 Q+ y( a. {7 F' V
0 y3 S$ H1 A9 L5 R4 h: W; Vhttp://deletemalware.blogspot.tw ... cker-virus-and.html

赫德史塔

之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗

Ylsjane

herolion 發表於 2015-10-21 18:02
這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
然後再把鑰匙寄到病毒撰寫者手上後
2 u: f: ~3 i/ {7 K& s1 x2 I2 T就把本機上鑰匙砍掉 ...

8 y( `( I& j/ i7 u; X付錢能解決還好，
但有災民付錢也沒救回檔案!
尤其檔案感染源在對岸的
* U; `5 o9 z7 V: z

Ylsjane

halfcorner 發表於 2015-10-22 09:14
可以試試這裡教的方法有沒有解

http://deletemalware.blogspot.tw/2015/04/how-to-remove-crypt0l0cker-vi ...

3 ^, _( G: t' z$ z' j! Q& H5 {這邊是解毒方法跟從系統自動備份檔撈回檔案，

7 _! p, r; \' V+ |6 f可惜粉久以前，為避免備份檔一直長大佔用空間，就把D槽的自動備份功能關掉囉!!@@

Ylsjane

赫德史塔 發表於 2015-10-22 11:12
# W5 R) ^! m& F7 v# k& f之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗ ...

* M2 I- g1 U" m4 |8 t2 o目前我是用官網下載的免費版小紅傘
# C/ g9 \( P& K) @
: C! b+ G! |' ^中標時是用付費的MCAFEE，不過是還原那時的版本(大概2011)
+ H: Z& O1 k, `9 U4 m5 D
  |2 |8 x/ b( N# Z: j7 s: g那時多視窗溜覽，懷疑是系統沒更新、IE或FLASH漏洞感染的!

* B: Q+ E. t1 K; A) ]  C/ }& b【免費的有時還真的最貴啊﹗】認同+1

maxsos99

Crypt0L0cker為最新型的綁架變種
) m4 V3 c" C4 V1 c! m上禮拜幫客戶救援過無解
如果有設定系統還原建議用上面大大還原方式去救資料
, P1 O  w4 a; p& u+ }) |2 |第二個最不好的方法就是付比特幣
, x+ ?; `6 O( @& C  Z" c但是要在3天或一個禮拜我忘了
) a/ {' H( F  z不然沒付就幾乎很難救了
' @7 i! R0 K0 g% t: A5 m建議資料備份起來等到有解再救資料嚕
" U; R' C8 e  i. D- z. S# O一定要重灌

Ylsjane

maxsos99 發表於 2015-11-3 10:15
Crypt0L0cker為最新型的綁架變種
上禮拜幫客戶救援過無解
如果有設定系統還原建議用上面大大還原方式去救資 ...

我最後的處理方式是把被加密的資料備份起來，
1 l# V1 [0 v) ~  f然後從磁碟去撈資料
& q8 h7 q  C, y+ ~結果是可以撈回部分資料
但資料太多太凌亂，所以還需花時間整理

另以前有把照片分享的習慣
  k/ c  d$ B8 Z所以分享的照片也可以抓回來哩!!^^

- a& u3 j7 G  [7 U) W

maxsos99

Ylsjane 發表於 2015-11-3 20:29
4 a( o/ ?! H& J我最後的處理方式是把被加密的資料備份起來，
# T4 T8 ]5 n9 a) `0 {/ I- L' h' X2 w7 o然後從磁碟去撈資料
  Q, Y9 z# K8 p結果是可以撈回部分資料

像最近也是勒索類的病毒CoinVault或Bitcryptor有解 來源--->www.facebook.com/DreamPCFix
希望之後Crypt0L0cker也有解
& t$ o* R6 z- H  p2 k大家都能救回資料^^