[求救] 文件被Dirty Decrypt加密

作者: lucky13 (luck13)   2014-05-03 10:53:04
1. 敘述問題:
其實這個毒是在去年七月多時中的
幾乎全部的圖片,excel,word檔案都被改成一張圖片
圖片連結:http://ppt.cc/m55a
2. 系統資料:
使用的作業系統:win7
使用的防毒軟體:小紅傘免費版
3. 分析報告:
已爬文~發現去年也有位版友PO一樣的問題
推文中有大大PO救回檔案的方法
但小魯蛇我看不懂~是否有大大肯救救小弟呢?
附上推文大大PO的方法:http://ppt.cc/eWs2
作者: palsuet (.....)   2014-05-03 12:53:00
作者: fatstan (DPJ)   2014-05-03 20:37:00
他有介紹一個程式叫-Decrypt_mblblock.exehttp://ppt.cc/0fJz 網頁中有它的下載及使用方法不過有沒有效就要看運氣了不過電腦裡的病毒要先移除 移除後再試試看那程式
作者: lucky13 (luck13)   2014-05-04 15:02:00
P大:影片中只見他點選了數值,並未看到他做甚麼動作而且我把檔案打開後數值與他不同,所以還是殘念了...f大:打開了你PO的程式,只見他掃瞄了我的硬碟後結果是No active infection was found...不過還是謝謝兩位大大回應!
作者: fatstan (DPJ)   2014-05-04 16:32:00
不然你搜尋Panda Ransomware Decrypt這個程式你可以用進階模式準備原始檔跟加密檔 讓軟體去作比對藉此看能不能將檔案解密 但前提是你需要未加密的檔案http://ppt.cc/dFTB 我把我電腦的範例圖片包成壓縮檔上傳讓你當成原始檔去比對 這是我最後的方法了 祝你成功
作者: siran (使然)   2014-05-16 22:26:00
我前兩天也中了,但它叫decrypt struction,最後重灌orz好險電腦裡重要檔案幾乎都有用DROPBOX備份到另一台電腦...

Links booklink

Contact Us: admin [ a t ] ucptt.com