有高手會解《Crypt0L0cker》病毒感染後加密的檔案嗎?

Ylsjane

悲劇了!如主旨!
0 T2 `' C- d) s! v  k/ K
昨日進行電腦還原，防毒軟體及WINDOWS7還沒進行更新!
5 _) L% l% D! a9 k2 G
因嫌防毒軟體老舊，上網搜尋新的，阿不自覺的就中囉!
( o- e) ~- z; R, d* ?: Q+ c
' \. ]: Z( S/ n: {' ~3 P沒幾分鐘，發現電腦怪怪的後，就只來得及阻止擴散，但絕大數資料都被加密囉!!@@

所以想請問有人會解副檔名為【.encrypted】的加密嗎?謝謝!!

herolion

這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
# j% H7 R0 ^+ v" R然後再把鑰匙寄到病毒撰寫者手上後
就把本機上鑰匙砍掉
4 l) ?; }( Q; Z+ y: t8 F+ S所以  要馬你付錢贖回鑰匙 不然就乖乖format吧...

halfcorner

可以試試這裡教的方法有沒有解

http://deletemalware.blogspot.tw ... cker-virus-and.html

赫德史塔

之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗

Ylsjane

herolion 發表於 2015-10-21 18:02
: e- i8 ~& S4 O! ^2 L  \這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
然後再把鑰匙寄到病毒撰寫者手上後
就把本機上鑰匙砍掉 ...

付錢能解決還好，
! G0 }2 {' }% k2 n" m但有災民付錢也沒救回檔案!
尤其檔案感染源在對岸的

Ylsjane

halfcorner 發表於 2015-10-22 09:14
可以試試這裡教的方法有沒有解

http://deletemalware.blogspot.tw/2015/04/how-to-remove-crypt0l0cker-vi ...

; _2 x; g" L1 m6 m; H# A這邊是解毒方法跟從系統自動備份檔撈回檔案，

" T/ l, S! W( X5 p9 g可惜粉久以前，為避免備份檔一直長大佔用空間，就把D槽的自動備份功能關掉囉!!@@

Ylsjane

赫德史塔 發表於 2015-10-22 11:12
% |& Z/ |9 Y. u( i* `# F# H之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗ ...

目前我是用官網下載的免費版小紅傘

" `9 H/ n) o. W中標時是用付費的MCAFEE，不過是還原那時的版本(大概2011)

" ^+ V6 O! W; u! F! i那時多視窗溜覽，懷疑是系統沒更新、IE或FLASH漏洞感染的!

【免費的有時還真的最貴啊﹗】認同+1
! }' P: F' a: G; ^+ T' o

maxsos99

Crypt0L0cker為最新型的綁架變種
上禮拜幫客戶救援過無解
/ M4 A% f; I& v" N( m2 W( d+ ^# A如果有設定系統還原建議用上面大大還原方式去救資料
第二個最不好的方法就是付比特幣
' {. Q1 G& k! L但是要在3天或一個禮拜我忘了
5 ^/ O" H* B2 s1 A0 O不然沒付就幾乎很難救了
建議資料備份起來等到有解再救資料嚕
/ O: T6 S* N0 n  V7 a一定要重灌

Ylsjane

maxsos99 發表於 2015-11-3 10:15
2 Y9 e1 I( v7 C5 l; GCrypt0L0cker為最新型的綁架變種
/ s' X( U1 }( e- A8 A7 T! Z: G上禮拜幫客戶救援過無解
如果有設定系統還原建議用上面大大還原方式去救資 ...

我最後的處理方式是把被加密的資料備份起來，
3 u) }" T9 z9 S8 H2 x0 L& M然後從磁碟去撈資料
結果是可以撈回部分資料
7 `3 N, U0 f' p6 P- f1 g但資料太多太凌亂，所以還需花時間整理

0 j8 }' E' a/ Q3 W另以前有把照片分享的習慣
) z) q. q& M( _# T# T% `所以分享的照片也可以抓回來哩!!^^


! s; V: \( o8 J

maxsos99

Ylsjane 發表於 2015-11-3 20:29
我最後的處理方式是把被加密的資料備份起來，
- E" D' w' X8 d6 [然後從磁碟去撈資料
5 N+ h! Q# D  \結果是可以撈回部分資料

5 H0 m' l+ |( v7 K$ {4 k& c像最近也是勒索類的病毒CoinVault或Bitcryptor有解 來源--->www.facebook.com/DreamPCFix
希望之後Crypt0L0cker也有解
- I+ O/ i/ S! R, ]1 \大家都能救回資料^^