Re: [求救] .crypt 綁架...

作者: lmkkml (小羊~~~)   2016-04-27 22:38:20
針對 CryptXXX 勒索病毒 Kaspersky 已經釋出免費的 .crypt 解密程式,
執行時需要有任一個跟被加密檔案一模一樣的原始檔案,
然後才可以進行掃瞄並開始執行解密。
http://tinyurl.com/hcd5jm5
http://tinyurl.com/mje3c8x
※ 引述《tim2795 (楓糖家)》之銘言:
: T____T 我好像也中毒了
: 一早上班 打開電腦 風雲變色
: http://imgur.com/a/Ama5k
: 急撥鼎新客服來解決…等待中…
: 請問大家,除了付贖金外,資料真的救不回來嗎?
: 我的電腦全部都是歷史資料= = 好討厭!
: 也是每個資料夾都出現 de_crypt_readme (如下圖)
: http://imgur.com/Pv5pef1
: 暈倒…
: 也太倒楣了吧 我也完全不曉得我按到什麼了
: 公司的電腦我也沒有亂開網頁,只用來上上fb而以 囧 怎會這樣
: ※ 引述《ckt1 (ckts)》之銘言:
: : 本人也中了相同病毒
: : 不過意外發現
: : 此病毒會自動繞過 temp 資料夾
: : D、E硬碟 皆設有 temp 資料夾 用來存放公務資料
: : 連同子資料夾 都沒有被攻擊
: : 分享情報給各位參考
: : #補充:各碟 Program Files 資料夾 也發現繞過情形!!
作者: Ptted (Ptted)   2016-04-27 23:44:00
剛測試可以解部份檔案 但是檔案太大影片檔似乎沒辦法剛經過觀察 似乎是只解500Kb以下的檔案log檔有寫無法解的是因為檔案太大, 感覺有機會可以解決
作者: GBO5 (西布勒)   2016-04-28 03:16:00
問下 第二個是載點 第一個是?我連是空白網頁
作者: nightwind209 (夜風)   2016-04-28 04:59:00
作者: GBO5 (西布勒)   2016-04-28 05:18:00
了解 感謝
作者: tim2795 (楓糖家)   2016-04-28 08:22:00
哇 好厲害喔!
作者: Ptted (Ptted)   2016-04-28 23:30:00
今天測試 只能解密 小於 一開始比照的檔案大小 的檔案但是最大嘗試只能到約300mb出頭 有人有其他的結果嗎?
作者: lmkkml (小羊~~~)   2016-04-29 22:44:00
官方twitter上看到的:the utility will be able to decrypt all files whose size is less than or equal to thesize of the file from the original pair. 另外這個討論區也有人提到大檔限制的問題:http://tinyurl.com/hmtewte
作者: pokerlove (金剛芭比金知元)   2016-05-06 01:18:00
看別人寫限制大小是1GB但是還沒試過總知重要的圖片音樂檔都救回來了T T實在太感謝你的分享!!
作者: abram (科科)   2016-05-07 23:32:00
所以 大檔應該從現在開始rar分割為400MB以下放在硬碟
作者: jonathan8111 (LHC)   2016-05-11 13:35:00
請問一下,如果被crypt後的檔案大小會改變嗎…本來想用來的配對用的電影,居然跟重新下載後的版本位元有些微差異...磁碟大小相同,但檔案大小不同,請問有補救方法嗎?
作者: pokerlove (金剛芭比金知元)   2016-05-14 15:49:00
我的檔案被改成crypt之後大小沒有變喔~
作者: will1118 (誰)   2016-05-15 22:20:00
這篇太有用了

Links booklink

Contact Us: admin [ a t ] ucptt.com