有高手會解《Crypt0L0cker》病毒感染後加密的檔案嗎?

Ylsjane

悲劇了!如主旨!

# H; T6 |* J6 E5 ?昨日進行電腦還原，防毒軟體及WINDOWS7還沒進行更新!

因嫌防毒軟體老舊，上網搜尋新的，阿不自覺的就中囉!
$ `8 f" S, s0 f; E3 }) P
沒幾分鐘，發現電腦怪怪的後，就只來得及阻止擴散，但絕大數資料都被加密囉!!@@

" i6 d" r$ m5 k5 d所以想請問有人會解副檔名為【.encrypted】的加密嗎?謝謝!!

herolion

這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
; T0 Q9 h$ v- ?: w- _然後再把鑰匙寄到病毒撰寫者手上後
% T3 Q9 a3 A4 F# ~; M就把本機上鑰匙砍掉
! B& ?+ y6 L, j$ a! G所以  要馬你付錢贖回鑰匙 不然就乖乖format吧...

halfcorner

可以試試這裡教的方法有沒有解

/ _# k1 n5 G: n. Rhttp://deletemalware.blogspot.tw ... cker-virus-and.html

赫德史塔

之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗

Ylsjane

herolion 發表於 2015-10-21 18:02
7 ]* T+ U$ {$ S: q這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
然後再把鑰匙寄到病毒撰寫者手上後
) ]2 o6 |& U( \# ~( N2 g- g6 q就把本機上鑰匙砍掉 ...

付錢能解決還好，
但有災民付錢也沒救回檔案!
尤其檔案感染源在對岸的

Ylsjane

halfcorner 發表於 2015-10-22 09:14
可以試試這裡教的方法有沒有解
& Z, D! _! w( t$ b; s1 L
http://deletemalware.blogspot.tw/2015/04/how-to-remove-crypt0l0cker-vi ...

+ U8 o  n( i/ g這邊是解毒方法跟從系統自動備份檔撈回檔案，
1 ?6 O4 }7 K/ R- E% l, E. _( A
% f5 V: z! |( u( f8 a) ]可惜粉久以前，為避免備份檔一直長大佔用空間，就把D槽的自動備份功能關掉囉!!@@

Ylsjane

赫德史塔 發表於 2015-10-22 11:12
4 e% U# q. F- Q- j/ N, d之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗ ...

: l( R1 N) P1 `8 _目前我是用官網下載的免費版小紅傘
0 P$ O& s4 P" S; w5 v
中標時是用付費的MCAFEE，不過是還原那時的版本(大概2011)
6 B" ~3 H7 t* h
那時多視窗溜覽，懷疑是系統沒更新、IE或FLASH漏洞感染的!
3 |( A* Y2 E% `* p
& |3 c1 F" L4 g7 y# I( e+ H7 c9 c+ [【免費的有時還真的最貴啊﹗】認同+1

maxsos99

Crypt0L0cker為最新型的綁架變種
8 j  s2 k+ g* t6 p+ I/ n上禮拜幫客戶救援過無解
如果有設定系統還原建議用上面大大還原方式去救資料
第二個最不好的方法就是付比特幣
0 A2 ~# C' B' d$ U但是要在3天或一個禮拜我忘了
/ d; A; K$ u3 l不然沒付就幾乎很難救了
2 z! H1 O7 F* H$ d2 W: ^建議資料備份起來等到有解再救資料嚕
, j/ z5 _) |: d# p. E一定要重灌

Ylsjane

maxsos99 發表於 2015-11-3 10:15
Crypt0L0cker為最新型的綁架變種
上禮拜幫客戶救援過無解
  r8 K" p# K& ^6 B3 e! ?# D3 h如果有設定系統還原建議用上面大大還原方式去救資 ...

9 J, c8 y- Q0 R; @5 S我最後的處理方式是把被加密的資料備份起來，
然後從磁碟去撈資料
結果是可以撈回部分資料
但資料太多太凌亂，所以還需花時間整理

另以前有把照片分享的習慣
# n" @" t' t& f3 p( h7 \! d所以分享的照片也可以抓回來哩!!^^

maxsos99

Ylsjane 發表於 2015-11-3 20:29
9 S" H! G  H! t我最後的處理方式是把被加密的資料備份起來，
然後從磁碟去撈資料
結果是可以撈回部分資料

) A3 T9 S& b7 u  E像最近也是勒索類的病毒CoinVault或Bitcryptor有解 來源--->www.facebook.com/DreamPCFix
+ S8 A- d: r. ]希望之後Crypt0L0cker也有解
& i. |# _  R7 s, g! L大家都能救回資料^^