※ 引述《smallha (Denise Tsai)》之銘言:
: 公司電腦內的檔案包含word excel檔全變成附檔名為vvv檔,桌面背景也變了
: 似乎是中了病毒
: 很擔心 公司的資料不知道可否救回來
這兩天幫別人處理一樣的病毒 (TeslaCrypto)
判別現象如下:
1. 附檔名被加上了.vvv
2. 資料夾內多了類似 how_recovery_xxx.txt & html 檔
裡面大意就是你的檔案被使用RSA-4096加密了
付錢給我才給你金鑰解密還原
上網查了一些國外的討論
找到相關的解法,也完成了檔案的復原
(檔案還原回來都要感動到哭了)
這邊提供給需要的人參考:
https://github.com/Googulator/TeslaCrack
ps. 不確定是否適用每一種狀況,但目前看到有人成功,我也試過ok
建議不管什麼時候中毒,都不要絕望的把檔案刪除
記得備份下來等待,解法現在沒有但不久的未來可能會出現