作者fr1432422 (倒头栽)
看板AntiVirus
标题Re: [求救] .crypt 绑架...
时间Thu May 12 15:59:54 2016
.crypt中毒加密 这个我在这礼拜也碰到了
我的作业系统是Win 7 x64，防毒软体是 AVAST
中招前，系统跳出视窗「你是否允许svchost.exe变更你的档案」
看到svchost.exe一时不疑有他就按下去
按下去的瞬间就想到很多病毒、木马也都是透过svchost.exe来搞鬼的
果然就中镖，好几个word、excel档都变成.crypt结尾
幸好都有备份，直接重灌
看到大家讨论这个，就分享一下我中招前所碰到的东西
※ 引述《summerseve (summerseve)》之铭言：
: 借这篇请教一下
: 之前在A电脑中了crypt0l0cker勒索病毒
: 但A电脑已经损坏不能开机
: 我能将A电脑的硬碟取下来 然後装成随身USB外接硬碟
: 然後以B电脑乾净的系统 里面放一个同样A电脑中有中毒加密过的档案
: 然後以卡巴release的解毒方法解毒吗??
: 还是一定要在A电脑解??
: 谢谢
: ※ 引述《jonathan8111 (LHC)》之铭言：
: : 请问如果要拿来当pair的两档案
: : 被加密後跟原档大小不同要怎麽办呀....
: : 病毒加密是否会改变档案大小？
: : 拜托了QAQ
: : http://imgur.com/tcNizJh
--
Ｗ 蓝～蓝～路～～～ ▆██▆ ～～～路～蓝～蓝 Ｗ
∕▌ ３ ▌﹨ ▎︵ ︵▊ ∕▌ ε ▌﹨
▍▆ ▆
▋ ▍ ▂▂ ▋ ▍▆ ▆
▋
▎︶ ︶▊ ﹨▌ ◆ ▌∕ ▎︶ ︶▊
▂██▂ Ｍ ▂██▂
蓝～蓝～路～～～ ││ ～～～路～蓝～蓝
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.133.247.65
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1463039999.A.3C9.html
1F：推 gamesame7711: 有备份 水哦!!! 05/12 17:56
2F：推 abramtw: 这样无法刺激其他人再备份 05/12 20:54
3F：推 sheilarea200: 想问一下是做了什麽样的操作才「跳出视窗」的？ 05/12 21:42
4F：推 ikew: 我遇到的case是什麽都没做(已经中毒了),自己莫名其妙跳出 05/13 15:16
5F：推 ennakura: 想请教一下拿卡巴救crypt比原档大的 05/13 20:10
6F：→ ennakura: 我只有压缩档救成功 有人救出.txt吗? 05/13 20:12
7F：→ sagicorn: 我的电脑也跳出「你是否允许svchost.exe变更你的档案」 05/19 09:42
8F：→ sagicorn: 直接打X还是一直跳出,最後只能选"否",但还是中镖了... 05/19 09:44
9F：→ sagicorn: 看到这视窗跳出时有可能避免掉吗? @@ 05/19 09:45