有高手會解《Crypt0L0cker》病毒感染後加密的檔案嗎?

Ylsjane

9 }' K! |4 u+ R/ c1 V- s悲劇了!如主旨!
6 z( Q3 l; f) t
昨日進行電腦還原，防毒軟體及WINDOWS7還沒進行更新!
; k6 N2 ~% g. U' C& i, M
因嫌防毒軟體老舊，上網搜尋新的，阿不自覺的就中囉!

沒幾分鐘，發現電腦怪怪的後，就只來得及阻止擴散，但絕大數資料都被加密囉!!@@
; J4 G+ V: G3 R7 M& k6 o. o( S
, r# m0 h6 {  b所以想請問有人會解副檔名為【.encrypted】的加密嗎?謝謝!!

herolion

這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
; U0 k. b7 M4 T) K9 w8 R然後再把鑰匙寄到病毒撰寫者手上後
1 O0 k: K( L3 b就把本機上鑰匙砍掉
所以  要馬你付錢贖回鑰匙 不然就乖乖format吧...

halfcorner

可以試試這裡教的方法有沒有解
0 F6 q! Q+ g/ C0 H/ Y, z& h, L
1 ^& y( Y& z0 u% p& Yhttp://deletemalware.blogspot.tw ... cker-virus-and.html

赫德史塔

之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗

Ylsjane

herolion 發表於 2015-10-21 18:02
6 y. H+ B' c+ N( x, G9 f這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
6 B: R, v- \1 \) G2 |2 c  m然後再把鑰匙寄到病毒撰寫者手上後
就把本機上鑰匙砍掉 ...

付錢能解決還好，
但有災民付錢也沒救回檔案!
% @3 }7 E1 U. |9 A, d4 W! _尤其檔案感染源在對岸的
3 z! ], x! X4 A9 R

Ylsjane

halfcorner 發表於 2015-10-22 09:14
1 [1 y9 q$ ?1 b6 [可以試試這裡教的方法有沒有解

, k1 s6 [% w: a$ V( Bhttp://deletemalware.blogspot.tw/2015/04/how-to-remove-crypt0l0cker-vi ...

這邊是解毒方法跟從系統自動備份檔撈回檔案，

& N, s, M  n; S: s0 S可惜粉久以前，為避免備份檔一直長大佔用空間，就把D槽的自動備份功能關掉囉!!@@

Ylsjane

赫德史塔 發表於 2015-10-22 11:12
, R" W8 o% m& [1 J之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗ ...

& t0 s0 Y1 a& O# [' x目前我是用官網下載的免費版小紅傘
: P5 S4 D2 c0 Y  H3 K  a
1 u+ g, F5 W( n1 D$ |$ [2 R中標時是用付費的MCAFEE，不過是還原那時的版本(大概2011)

+ G- ]' z- E7 O- p& C- m8 o那時多視窗溜覽，懷疑是系統沒更新、IE或FLASH漏洞感染的!
# |8 q: D, R/ U; Z5 [8 L
【免費的有時還真的最貴啊﹗】認同+1

maxsos99

Crypt0L0cker為最新型的綁架變種
上禮拜幫客戶救援過無解
如果有設定系統還原建議用上面大大還原方式去救資料
第二個最不好的方法就是付比特幣
但是要在3天或一個禮拜我忘了
1 {2 a0 b2 n" A不然沒付就幾乎很難救了
; V( |9 p1 H+ `3 E建議資料備份起來等到有解再救資料嚕
一定要重灌

Ylsjane

maxsos99 發表於 2015-11-3 10:15
3 u& P% Z& e; i1 d6 v, C: NCrypt0L0cker為最新型的綁架變種
上禮拜幫客戶救援過無解
6 V" H4 F6 ]% Y6 }) M如果有設定系統還原建議用上面大大還原方式去救資 ...

: w  t$ J* u" U1 ?- `; B' v, U0 X我最後的處理方式是把被加密的資料備份起來，
1 c" w7 H& O6 O  u* l6 u然後從磁碟去撈資料
$ V1 _" W) J0 c5 K  G" z結果是可以撈回部分資料
但資料太多太凌亂，所以還需花時間整理

另以前有把照片分享的習慣
所以分享的照片也可以抓回來哩!!^^

0 h! d- a7 b' H, l
6 Z# m1 _, [3 S

maxsos99

Ylsjane 發表於 2015-11-3 20:29
我最後的處理方式是把被加密的資料備份起來，
0 G  m+ S0 _; _然後從磁碟去撈資料
* z% E% v) b* b" v1 q: l3 x結果是可以撈回部分資料

2 P* D7 Z( r" T; A, F7 x像最近也是勒索類的病毒CoinVault或Bitcryptor有解 來源--->www.facebook.com/DreamPCFix
$ c! u$ V5 P- P6 j" T& w; W希望之後Crypt0L0cker也有解
大家都能救回資料^^