作者jeff82465 (垂直风的男孩)
看板AntiVirus
标题[求救] 朋友的电脑被骇客绑架了
时间Tue May 5 17:15:51 2015
以下代PO
1. 叙述问题：
各位大神们好
上星期六我所使用的3台电脑遭骇客入侵
将我所有的资料全部移到C槽以外的磁区
用内建的BitLocker把所有的硬碟加密後
勒索我1台电脑1比特币(目前汇率1:7000)来交换解锁密码
也已经去警局备案了(应该是没什麽用)
查了网路上一些相关案例
似乎有1/4的人付了赎金却还是拿不到密码
目前是不打算付赎金
请问有没有会解BitLocker或是可以把资料取回来的大大可以帮忙？
小弟目前已经试过:
Elcomsoft Forensic Disk Decryptor(
https://www.youtube.com/watch?v=0npTlOq6q_0)
Passware kit forensic(正在尝试破解中...)
电脑中找不到RecoverKey
勒索信：
http://imgur.com/caPejas
一些被锁的硬碟：
http://imgur.com/Lbzl7AZ
2. 系统资料：
OS : Windows 7 旗舰版
防毒：Microsoft Security Essentials
欢迎站内信QQ
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 115.43.59.87
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1430817354.A.2DC.html
1F：推 tank44444: 问yoyodiy 05/05 17:31
2F：→ tank44444: 认真的 应该都没救 这类连很多企业也束手无策 05/05 17:31
3F：→ jeff82465: yoyodiy是什麽@@ 05/05 18:04
4F：→ bestpika: 这是中毒吧...yoyodiy 是号称可以绕过密码解密的达人 05/05 18:08
5F：→ ruo01332000: 不要浪费时间用什麽Passware kit forensic了 05/05 18:48
6F：→ ruo01332000: 2048位元RSA加密岂是那种程度的软体可以破解的 05/05 18:49
8F：→ fatstan: 看完发现需要密钥 看来没办法 05/05 19:07
9F：→ ruo01332000: 喔...没看清楚以为又是cryptol0cker 05/05 19:11
10F：推 retriever33: 请问要怎麽避免被这类的绑架呢？ 05/05 19:37
11F：→ retriever33: 没遇过 但想避免。 我是用卡巴斯基网路安全软体 05/05 19:37
12F：推 masterliy: 我以为这是网路传说，想不到真有其事，要不要付这笔钱 05/05 22:30
13F：→ masterliy: 你们就要自己评估你们的资料价值了 05/05 22:30
14F：推 masterliy: 另外，骇客能做到这个地步，恐怕你的ip跟mac卡号都被 05/05 22:34
15F：→ masterliy: 锁定了，问问高手是不是有必要请网路业者改ip跟换网卡 05/05 22:35
16F：→ masterliy: 了 05/05 22:35
17F：→ jeff82465: 感谢各位回答 有问题我会再来的 05/06 02:24
18F：→ TobyH4cker: IP MAC什麽的根本没差，手不要乱点才是治本 05/06 08:22
19F：→ TobyH4cker: 拿不到密码都是太晚付钱，勒索软体上的伺服器已经连 05/06 08:24
20F：→ TobyH4cker: 不上，所以没救 05/06 08:24
21F：→ fatstan: 楼上有看内文吗?? 05/06 09:13
22F：→ TobyH4cker: 有冲突吗？ 05/06 10:15
23F：→ TobyH4cker: 另外BitLocker只有在企业版和旗舰版有，一般人是不会 05/06 10:36
24F：→ TobyH4cker: 用到的，你朋友有三台，可见？ 05/06 10:36
25F：→ fatstan: 没事 只是原po有说是旗舰版 05/06 11:43
26F：推 masterliy: 假设系统不是正版，我想原因已经呼之欲出了 05/06 12:46
27F：推 Yijhen0525: 假如三台都是公司电脑.....科科 05/06 20:37
28F：→ a7718tw: 有装防毒中吗?哪一家的?听说会透过区网跟nas传递喔! 05/09 15:30
29F：→ ofy: 那麽好心没加密C槽,DataRecovery搞不好能救一点C槽的回来 05/30 02:08