PTT
Submit
Submit
選擇語言
正體中文
简体中文
PTT
AntiVirus
[求救] 文件被Dirty Decrypt加密
作者:
lucky13
(luck13)
2014-05-03 10:53:04
1. 敘述問題:
其實這個毒是在去年七月多時中的
幾乎全部的圖片,excel,word檔案都被改成一張圖片
圖片連結:http://ppt.cc/m55a
2. 系統資料:
使用的作業系統:win7
使用的防毒軟體:小紅傘免費版
3. 分析報告:
已爬文~發現去年也有位版友PO一樣的問題
推文中有大大PO救回檔案的方法
但小魯蛇我看不懂~是否有大大肯救救小弟呢?
附上推文大大PO的方法:http://ppt.cc/eWs2
作者:
palsuet
(.....)
2014-05-03 12:53:00
http://www.youtube.com/watch?v=G79tUIu1QE0
作者:
fatstan
(DPJ)
2014-05-03 20:37:00
他有介紹一個程式叫-Decrypt_mblblock.exe
http://ppt.cc/0fJz
網頁中有它的下載及使用方法不過有沒有效就要看運氣了不過電腦裡的病毒要先移除 移除後再試試看那程式
作者: lucky13 (luck13)
2014-05-04 15:02:00
P大:影片中只見他點選了數值,並未看到他做甚麼動作而且我把檔案打開後數值與他不同,所以還是殘念了...f大:打開了你PO的程式,只見他掃瞄了我的硬碟後結果是No active infection was found...不過還是謝謝兩位大大回應!
作者:
fatstan
(DPJ)
2014-05-04 16:32:00
不然你搜尋Panda Ransomware Decrypt這個程式你可以用進階模式準備原始檔跟加密檔 讓軟體去作比對藉此看能不能將檔案解密 但前提是你需要未加密的檔案
http://ppt.cc/dFTB
我把我電腦的範例圖片包成壓縮檔上傳讓你當成原始檔去比對 這是我最後的方法了 祝你成功
作者: siran (使然)
2014-05-16 22:26:00
我前兩天也中了,但它叫decrypt struction,最後重灌orz好險電腦裡重要檔案幾乎都有用DROPBOX備份到另一台電腦...
繼續閱讀
[問題] AVG Identity Protection
solomn
[求救] Avast只要一開chrome就會出現攔截視窗
bnv346991
[請益] 今天卡巴一直跑出這個訊息
YKC
[請益] 掃不到毒=正常?(密碼被更改)
short
[請益] 網拍的防毒軟體會有什麼問題嗎
wadersio
[問題] 卡巴斯基 XP免費領取序號的網頁連不上?
Ray60611
[問題] Win7行動中心 > 變更使用者帳戶控制設定?
Ray60611
[求救] 請問工作管理員變這樣是中毒嗎?
Chih3300625
Re: [問題] comodo防火牆開啟ptt就斷線 該如何設定?
mochidawn
[問題] 筆電兩ctrl鍵都失效+combofix安裝失敗
jojolouiess
Links
booklink
Contact Us: admin [ a t ] ucptt.com