有高手會解《Crypt0L0cker》病毒感染後加密的檔案嗎?

Ylsjane

$ \6 H+ Q  t+ S, \悲劇了!如主旨!

昨日進行電腦還原，防毒軟體及WINDOWS7還沒進行更新!

因嫌防毒軟體老舊，上網搜尋新的，阿不自覺的就中囉!
. n: C7 U/ `) p( _, \$ P% g
沒幾分鐘，發現電腦怪怪的後，就只來得及阻止擴散，但絕大數資料都被加密囉!!@@

所以想請問有人會解副檔名為【.encrypted】的加密嗎?謝謝!!

herolion

這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
" w9 [: ]  x5 l  [8 ]然後再把鑰匙寄到病毒撰寫者手上後
$ l* c& B% C/ U0 O$ T4 b+ g4 @就把本機上鑰匙砍掉
所以  要馬你付錢贖回鑰匙 不然就乖乖format吧...

halfcorner

可以試試這裡教的方法有沒有解

http://deletemalware.blogspot.tw ... cker-virus-and.html

赫德史塔

之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗

Ylsjane

herolion 發表於 2015-10-21 18:02
6 P6 x! \- b" J5 o這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
然後再把鑰匙寄到病毒撰寫者手上後
就把本機上鑰匙砍掉 ...

/ N# }8 V3 B/ x0 r付錢能解決還好，
; V0 |; \  F+ o: O) |6 K' F2 D8 M但有災民付錢也沒救回檔案!
1 s) t9 C% R7 r4 `: y- w9 R5 Y尤其檔案感染源在對岸的

Ylsjane

halfcorner 發表於 2015-10-22 09:14
1 ?9 d# |! T& r: W1 L' {9 x8 ?0 M可以試試這裡教的方法有沒有解
+ G$ Z$ J& g0 ^0 O9 e' J
http://deletemalware.blogspot.tw/2015/04/how-to-remove-crypt0l0cker-vi ...

這邊是解毒方法跟從系統自動備份檔撈回檔案，
- O+ X! I/ }2 ~) I. }
可惜粉久以前，為避免備份檔一直長大佔用空間，就把D槽的自動備份功能關掉囉!!@@

Ylsjane

赫德史塔 發表於 2015-10-22 11:12
+ X8 q1 L9 g5 @* H* i* J之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗ ...

1 y. `. O& M; R, |; ]) s% x目前我是用官網下載的免費版小紅傘

) o- p9 V0 H9 U& w) z- a* a中標時是用付費的MCAFEE，不過是還原那時的版本(大概2011)

  }' t& [! s! L/ ~那時多視窗溜覽，懷疑是系統沒更新、IE或FLASH漏洞感染的!

5 c$ z/ A) w: p; X; L( M【免費的有時還真的最貴啊﹗】認同+1

maxsos99

Crypt0L0cker為最新型的綁架變種
上禮拜幫客戶救援過無解
如果有設定系統還原建議用上面大大還原方式去救資料
9 b) k6 w$ S. l第二個最不好的方法就是付比特幣
9 g" K! y0 j3 d. K; N但是要在3天或一個禮拜我忘了
8 a2 X/ N& ^8 N& T& S2 f: u不然沒付就幾乎很難救了
建議資料備份起來等到有解再救資料嚕
一定要重灌

Ylsjane

maxsos99 發表於 2015-11-3 10:15
4 }; Q7 Z; _# G  `5 nCrypt0L0cker為最新型的綁架變種
, {& R; P5 b; W$ f4 h* {上禮拜幫客戶救援過無解
如果有設定系統還原建議用上面大大還原方式去救資 ...

% @% y# b0 N" e5 R1 u我最後的處理方式是把被加密的資料備份起來，
- J9 s+ v, l; ^& m0 t3 t8 v2 i, b8 b然後從磁碟去撈資料
# c4 B$ H- V  y8 J8 z結果是可以撈回部分資料
但資料太多太凌亂，所以還需花時間整理
% f2 i, P  Y9 K
- \1 A; T$ h$ q4 w* B另以前有把照片分享的習慣
; A: Y/ y" Y$ @5 C: l4 e2 p$ G所以分享的照片也可以抓回來哩!!^^
$ @. p! U  K" @! Y( @
. K+ p3 l; x. A* ]9 }
4 s0 J7 S9 P) k, S

maxsos99

Ylsjane 發表於 2015-11-3 20:29
我最後的處理方式是把被加密的資料備份起來，
然後從磁碟去撈資料
結果是可以撈回部分資料

3 s+ X) ~5 S, b7 x像最近也是勒索類的病毒CoinVault或Bitcryptor有解 來源--->www.facebook.com/DreamPCFix
* r2 @$ }+ v0 C/ z4 J7 R希望之後Crypt0L0cker也有解
大家都能救回資料^^