Re: [求救] .crypt 綁架...

作者: fr1432422 (倒頭栽)   2016-05-12 15:59:54
.crypt中毒加密 這個我在這禮拜也碰到了
我的作業系統是Win 7 x64,防毒軟體是 AVAST
中招前,系統跳出視窗「你是否允許svchost.exe變更你的檔案」
看到svchost.exe一時不疑有他就按下去
按下去的瞬間就想到很多病毒、木馬也都是透過svchost.exe來搞鬼的
果然就中鏢,好幾個word、excel檔都變成.crypt結尾
幸好都有備份,直接重灌
看到大家討論這個,就分享一下我中招前所碰到的東西
※ 引述《summerseve (summerseve)》之銘言:
: 借這篇請教一下
: 之前在A電腦中了crypt0l0cker勒索病毒
: 但A電腦已經損壞不能開機
: 我能將A電腦的硬碟取下來 然後裝成隨身USB外接硬碟
: 然後以B電腦乾淨的系統 裡面放一個同樣A電腦中有中毒加密過的檔案
: 然後以卡巴release的解毒方法解毒嗎??
: 還是一定要在A電腦解??
: 謝謝
: ※ 引述《jonathan8111 (LHC)》之銘言:
: : 請問如果要拿來當pair的兩檔案
: : 被加密後跟原檔大小不同要怎麼辦呀....
: : 病毒加密是否會改變檔案大小?
: : 拜託了QAQ
: : http://imgur.com/tcNizJh
作者: gamesame7711 (框框愛安安)   2016-05-12 17:56:00
有備份 水哦!!!
作者: abramtw (世界原來是如此耀眼啊)   2016-05-12 20:54:00
這樣無法刺激其他人再備份
作者: sheilarea200 (某位仁兄)   2016-05-12 21:42:00
想問一下是做了什麼樣的操作才「跳出視窗」的?
作者: ikew (wei)   2016-05-13 15:16:00
我遇到的case是什麼都沒做(已經中毒了),自己莫名其妙跳出
作者: ennakura (蘋果酒)   2016-05-13 20:10:00
想請教一下拿卡巴救crypt比原檔大的我只有壓縮檔救成功 有人救出.txt嗎?
作者: sagicorn (★☆Love in the φ☆★)   2016-05-19 09:42:00
我的電腦也跳出「你是否允許svchost.exe變更你的檔案」直接打X還是一直跳出,最後只能選"否",但還是中鏢了...看到這視窗跳出時有可能避免掉嗎? @@

Links booklink

Contact Us: admin [ a t ] ucptt.com