作者lmkkml (小羊~~~)
看板AntiVirus
标题Re: [求救] .crypt 绑架...
时间Wed Apr 27 22:38:20 2016
针对 CryptXXX 勒索病毒 Kaspersky 已经释出免费的 .crypt 解密程式，
执行时需要有任一个跟被加密档案一模一样的原始档案，
然後才可以进行扫瞄并开始执行解密。
http://tinyurl.com/hcd5jm5
http://tinyurl.com/mje3c8x
※ 引述《tim2795 (枫糖家)》之铭言：
: T____T 我好像也中毒了
: 一早上班 打开电脑 风云变色
: http://imgur.com/a/Ama5k
: 急拨鼎新客服来解决…等待中…
: 请问大家，除了付赎金外，资料真的救不回来吗?
: 我的电脑全部都是历史资料= = 好讨厌!
: 也是每个资料夹都出现 de_crypt_readme (如下图)
: http://imgur.com/Pv5pef1
: 晕倒…
: 也太倒楣了吧 我也完全不晓得我按到什麽了
: 公司的电脑我也没有乱开网页，只用来上上fb而以 囧 怎会这样
: ※ 引述《ckt1 (ckts)》之铭言：
: : 本人也中了相同病毒
: : 不过意外发现
: : 此病毒会自动绕过 temp 资料夹
: : D、E硬碟 皆设有 temp 资料夹 用来存放公务资料
: : 连同子资料夹 都没有被攻击
: : 分享情报给各位参考
: : #补充:各碟 Program Files 资料夹 也发现绕过情形!!
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.175.17.112
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1461767902.A.2C7.html
※ 编辑: lmkkml (1.175.17.112), 04/27/2016 22:53:28
1F：推 Ptted: 刚测试可以解部份档案 但是档案太大影片档似乎没办法 04/27 23:44
2F：推 Ptted: 刚经过观察 似乎是只解500Kb以下的档案 04/28 01:13
3F：→ Ptted: log档有写无法解的是因为档案太大, 感觉有机会可以解决 04/28 01:14
4F：推 GBO5: 问下 第二个是载点 第一个是?我连是空白网页 04/28 03:16
6F：→ nightwind209: 第一连结 04/28 05:00
7F：推 GBO5: 了解 感谢 04/28 05:18
8F：推 tim2795: 哇 好厉害喔! 04/28 08:22
9F：推 Ptted: 今天测试 只能解密 小於 一开始比照的档案大小 的档案 04/28 23:30
10F：→ Ptted: 但是最大尝试只能到约300mb出头 有人有其他的结果吗? 04/28 23:31
11F：→ lmkkml: 官方twitter上看到的：the utility will be able to decry 04/29 22:44
12F：→ lmkkml: pt all files whose size is less than or equal to the 04/29 22:45
13F：→ lmkkml: size of the file from the original pair. 另外这个讨论 04/29 22:45
15F：推 pokerlove: 看别人写限制大小是1GB但是还没试过 05/06 01:18
16F：→ pokerlove: 总知重要的图片音乐档都救回来了T T实在太感谢你的分 05/06 01:19
17F：→ pokerlove: 享！！ 05/06 01:19
18F：推 pokerlove: 目前测到400MB初 420几MB的就不行了。。。 05/07 12:47
19F：→ abram: 所以 大档应该从现在开始rar分割为400MB以下放在硬碟 05/07 23:32
20F：推 jonathan8111: 请问一下，如果被crypt後的档案大小会改变吗…本来 05/11 13:35
21F：→ jonathan8111: 想用来的配对用的电影，居然跟重新下载後的版本 05/11 13:35
22F：→ jonathan8111: 位元有些微差异... 05/11 13:35
23F：推 jonathan8111: 磁碟大小相同，但档案大小不同，请问有补救方法 05/11 13:49
24F：→ jonathan8111: 吗？ 05/11 13:49
25F：推 pokerlove: 我的档案被改成crypt之後大小没有变喔～ 05/14 15:49
26F：推 will1118: 这篇太有用了 05/15 22:20