Re: [爆卦] 我破解了勒索病毒

作者: sunfish7 (只有相對沒有絕對)   2016-08-12 02:22:54
前面已經有人在推文回應了,這樣不算破解,也不是神奇的事情。
寫個文好好解釋一下,以免以訛傳訛。
為什麼原po會看到這樣的結果呢?
解釋起來,所謂的勒索軟體就是一隻加密程式,
它會搜尋你整個硬碟裡的文件照片等等,加密以後做成新檔,把原始檔案刪除。
由於你沒有加密檔的解密方式,除非支付贖金,不然這些加密檔對你形同廢物了。
(不要受電影情節誤導,實際上加密技術已經很成熟,解密幾乎是不可能的。)
懂檔案系統運作原理的人都明白,
所謂的「刪除檔案」實際上只是先把這個檔案「宣告」成刪除的狀態,
之後若有新的檔案需要儲存,才可能把這個檔案用的空間蓋掉。
打個比方,如果存檔就是在白板上寫字,「刪除」並非馬上就把字擦掉,
只是宣告「這一塊可以擦掉了」,字暫時還是留在那裡,
直到需要在這一塊區域去寫新的字才會被擦掉。
快速格式化也是一樣,只是宣告「格式化好了」,但舊檔案暫時都還在。
反刪除或者反格式化軟體,做的事情很簡單,
就是把這些被宣告刪除的檔案「反宣告」,再次承認這些檔案有效而已。
若檔案已經被蓋掉,當然就不可能救的回來。
所以想跑這種軟體的話要越快越好,
趁硬碟還沒有寫很多新資料之前就跑,通常都救的回來。
回到原po的情況,原po的硬碟如果還很空,勒索軟體刪舊檔建立新檔的時候,
就有機會沒把舊檔蓋掉,去跑反刪除軟體就可以把一些舊檔救回來。
(看起來好像解開加密檔,但遺憾真的不是。)
但一定也只是部分而已,還是會有很多檔案被蓋掉救不回來了。
如果想嘗試這種作法,不要格式化,就是被鎖檔之後馬上跑反刪除軟體看看。
PS:
跟反刪除軟體相反,有一類軟體叫做「徹底刪除」軟體,
此類軟體能把檔案屍體的資料覆蓋掉,達到毀屍滅跡無法還原的效果。
在此推薦File Shredder,參見T客邦介紹文:
http://www.techbang.com/posts/12242
該文沒有介紹,這套軟體主選單有個 "Shred Free Disk Space" 的功能。
就是把殘留在磁碟可用空間的檔案屍體清除。
有數位相機的人,不要以為把敏感檔案刪除就沒事,
最好定期跑一下這個功能,把你記憶卡裡的屍體清一清,以免哪天不慎遺失記憶卡...
送修筆電或者相機之前,更是一定要跑一下這個功能。
慣西哥當年就是沒學到這件事才...
作者: Drunken5566 (格鬥天王)   2016-08-12 02:25:00
最後一句意圖使人複習
作者: ZO20   2016-08-12 02:25:00
作者: wangray1769 (沉迷其中)   2016-08-12 02:27:00
喔你好幫喔 給你拍拍手
作者: yaya517 (Abby)   2016-08-12 02:27:00
我是勒索軟體就跑這個去刪除檔案
作者: abramtw (世界原來是如此耀眼啊)   2016-08-12 02:29:00
這個邏輯有個問題:為什麼沒有救回被加密檔案 而只有救回原始檔?
作者: KTHID (KTHID)   2016-08-12 02:30:00
已複習
作者: abramtw (世界原來是如此耀眼啊)   2016-08-12 02:31:00
格式化時殺掉的新生加密檔案為什麼沒有救回來?
作者: dacapo (Dacapo)   2016-08-12 02:33:00
快速格式化有跟沒有一樣啊總之,只要檔案的亡魂,還躺在硬碟裡沒被動到
作者: zhttp (zhttp)   2016-08-12 02:33:00
我本來一時也沒想通 後來想通了 就像你用rar壓縮一個檔 還
作者: dacapo (Dacapo)   2016-08-12 02:34:00
救援軟體只要掃到他 就可以救得回來
作者: zhttp (zhttp)   2016-08-12 02:34:00
設了密碼 結果密碼忘記了 偏偏沒壓縮的那個原檔又刪掉了
作者: abramtw (世界原來是如此耀眼啊)   2016-08-12 02:34:00
我比較頃向是照這樣講 應該連原始和加密檔案一起還原出
作者: dacapo (Dacapo)   2016-08-12 02:35:00
另外 如果病毒是先完成加密檔 才去砍舊檔
作者: abramtw (世界原來是如此耀眼啊)   2016-08-12 02:35:00
來 而不會只有前者
作者: zhttp (zhttp)   2016-08-12 02:35:00
所以你就用救援軟體把原檔救回來 至於加密的那個 管它的 反正也解不開了
作者: abramtw (世界原來是如此耀眼啊)   2016-08-12 02:37:00
原原po的文來看 新生加密檔案在format後並沒有救回來
作者: dacapo (Dacapo)   2016-08-12 02:37:00
但是快速格式化跟找回亡魂 似乎有微妙的不同
作者: abramtw (世界原來是如此耀眼啊)   2016-08-12 02:38:00
這是我最想不通的地方
作者: dacapo (Dacapo)   2016-08-12 02:38:00
講錯,應該是快速格式化跟刪除檔案 有微妙的不同印象中 救回磁區跟找回刪除檔案的軟體 是不太一樣的至少我當年舊檔案的時候,用的是不同的軟體 不太通用救
作者: JhoYng420 (白色風車)   2016-08-12 02:45:00
這個我知道
作者: dafuhaw (大富豪)   2016-08-12 02:51:00
最近有些學生中這類毒 聽他們描述 中到毒的人幾乎都不懂電腦基本原理 所以口述挽救方法,他們也聽不懂,最後都是送去店裡重灌
作者: jacklin2002   2016-08-12 03:04:00
我還蠻意外一堆人不知道的說,87文也可以被推成神文
作者: dafuhaw (大富豪)   2016-08-12 03:07:00
真的很意外 只能說時代變了
作者: WindSucker (抽風者)   2016-08-12 03:25:00
文組
作者: fish5123 (台灣的小朋友真的很棒)   2016-08-12 03:30:00
正確,所以如果手機送修不光是要格式化,還要用不要的檔案塞滿覆蓋過去才算

Links booklink

Contact Us: admin [ a t ] ucptt.com