作者lucky13 (luck13)
看板AntiVirus
标题[求救] 文件被Dirty Decrypt加密
时间Sat May 3 10:53:04 2014
1. 叙述问题：
其实这个毒是在去年七月多时中的
几乎全部的图片,excel,word档案都被改成一张图片
图片连结:
http://ppt.cc/m55a
2. 系统资料：
使用的作业系统:win7
使用的防毒软体:小红伞免费版
3. 分析报告：
已爬文~发现去年也有位版友PO一样的问题
推文中有大大PO救回档案的方法
但小鲁蛇我看不懂~是否有大大肯救救小弟呢?
附上推文大大PO的方法:
http://ppt.cc/eWs2
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 123.195.110.36
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1399085587.A.6FA.html
2F：→ fatstan:他有介绍一个程式叫-Decrypt_mblblock.exe 05/03 20:37
4F：→ fatstan:不过有没有效就要看运气了 05/03 20:42
5F：→ fatstan:不过电脑里的病毒要先移除 移除後再试试看那程式 05/03 20:44
6F：→ lucky13:P大:影片中只见他点选了数值,并未看到他做甚麽动作 05/04 15:02
7F：→ lucky13:而且我把档案打开後数值与他不同,所以还是残念了... 05/04 15:02
8F：→ lucky13:f大:打开了你PO的程式,只见他扫瞄了我的硬碟後 05/04 15:04
9F：→ lucky13:结果是No active infection was found... 05/04 15:05
10F：→ lucky13:不过还是谢谢两位大大回应! 05/04 15:06
11F：→ fatstan:不然你搜寻Panda Ransomware Decrypt这个程式 05/04 16:32
12F：→ fatstan:你可以用进阶模式准备原始档跟加密档 让软体去作比对 05/04 16:34
13F：→ fatstan:藉此看能不能将档案解密 但前提是你需要未加密的档案 05/04 16:35
15F：→ fatstan:让你当成原始档去比对 这是我最後的方法了 祝你成功 05/04 16:49
16F：→ siran:我前两天也中了，但它叫decrypt struction，最後重灌orz 05/16 22:26
17F：→ siran:好险电脑里重要档案几乎都有用DROPBOX备份到另一台电脑... 05/16 22:30