作者jonathan8111 (LHC)
看板AntiVirus
标题Re: [求救] .crypt 绑架...
时间Wed May 11 20:16:47 2016
※ 引述《lmkkml (小羊~~~)》之铭言：
: 针对 CryptXXX 勒索病毒 Kaspersky 已经释出免费的 .crypt 解密程式，
: 执行时需要有任一个跟被加密档案一模一样的原始档案，
: 然後才可以进行扫瞄并开始执行解密。
: http://tinyurl.com/hcd5jm5
: http://tinyurl.com/mje3c8x
请问如果要拿来当pair的两档案
被加密後跟原档大小不同要怎麽办呀....
病毒加密是否会改变档案大小？
拜托了QAQ
http://imgur.com/tcNizJh
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 210.66.250.62
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1462969009.A.731.html
1F：推 Ptted: 网路blog有提到这个现象是CryptXXX 2.0 05/11 22:07
2F：推 s79072002: i got rsa4096 3.0 .....cry 05/11 23:36
3F：推 fireflyyen: 最近才帮人处理时碰到，用的是RSA4096...只能放弃 05/12 09:18
4F：→ jonathan8111: 感谢一楼~大家都怎麽确认自己是中哪只毒呀？哪个程 05/12 12:34
5F：→ jonathan8111: 式抓得出来? avg似乎无法? 05/12 12:34
6F：推 smilepigsty: 卡巴有更新了.试看看吧.但似乎没办法救全部的档案.. 05/13 22:33