作者christina456 (Christina)
看板AntiVirus
标题[请益] 被勒索加密的档案
时间Sun May 29 00:01:35 2016
上周被 RZA 4096勒索加密，试了些解密的方式都无效。
想请问如果先把所有被加密的档案复制到随身碟，然後电脑重灌，待日後有破解程式，再
把档案从随身碟拿出来解密，请问是可行的吗？还是必需保留电脑??
谢谢~~
--
Sent from my Android
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 49.215.122.235
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1464451298.A.91F.html
1F：→ s79072002: RZA4096和RSA4096 有差吗??? (好奇问一下 05/29 00:56
2F：推 miacp: 你认为资料价值高於硬碟价值的话，不如买一颗硬碟来重灌。 05/29 01:21
3F：推 lmkkml: RZA4096 如果不是 CryptXXX 作者误植，那应该就只是想做市 05/29 10:33
4F：→ lmkkml: 场区别故意这样打的。 05/29 10:34
5F：推 lmkkml: 回原PO，没有一定要在同台电脑。勒索文件（.txt,.html）可 05/29 10:54
6F：→ lmkkml: 以的话，最好也存个一份。 05/29 10:55
7F：推 baby0611: 前天中了cerber 还一次三颗硬碟都中.....不过发现大部分 05/29 12:01
8F：→ baby0611: 档名有中文的影片档都没被加密 还有一些韩剧 至於A菜都 05/29 12:02
9F：→ baby0611: 被加密了 哭哭 不过重要的家人照片都有备份好几个地方 05/29 12:02
10F：→ baby0611: 到是还好 之前玩摄影约妹出去外拍的照片都没了 有些可能 05/29 12:03
11F：→ baby0611: 没备份到 结果家里闪光还很开心说以後只能拍她这是天意 05/29 12:04
12F：→ baby0611: 害我极度怀疑放毒的应该是她 XDDDDDD 05/29 12:05
13F：推 baby0611: 不让我看这些有的没的 还要敲我一笔是哪招 >< 05/29 12:07
14F：推 s79072002: 我好像解开了 05/29 21:22
15F：推 chana: 楼上真的假的~ 05/29 22:16
16F：→ christina456: 回s大，我用RSA的解密解不开，所以才想可能不ㄧ样 05/29 22:48
17F：→ christina456: 回m大，因为是笔电，所以没考虑到换硬碟，谢谢你的 05/29 22:49
18F：→ christina456: 建议! 05/29 22:49
19F：→ christina456: l大，您是说被绑架後，出现的那个英文档是吗？ 05/29 22:52
20F：→ s79072002: 我是使用卡巴的免费解~记得要有一个原始档 05/30 08:03
22F：→ s79072002: 但是MP3音乐档好像没办法解(但是没差从抓就好 05/30 08:06
23F：→ s79072002: 看不懂英文，请记得右键翻译成中文 05/30 08:07
24F：→ s79072002: 祝各位也早日解密~ 05/30 08:08
25F：→ s79072002: 我也有试过释出的解密金钥(无法使用)~所以才会测试这OK 05/30 08:13
26F：→ christina456: 回s大，我先前用过这个，不过出现The decryption of 05/30 17:42
27F：→ christina456: files ecrypted by this variant of Trojan-Random 05/30 17:42
28F：→ christina456: . Win32 CryptXXX is not supported. 05/30 17:42
29F：→ christina456: 请问你有遇到这样的问题吗？ 05/30 17:42
30F：→ s79072002: 刚开始有这样子，但是真的误打误撞，就成功了 05/30 17:58
31F：→ christina456: 那可以请问你後来怎麽没再出现那则讯息吗？ 05/30 18:59
32F：→ s79072002: 我也不知道耶，就换地方用就成功了 05/30 19:03
33F：→ s79072002: 还有1成没解开，所以硬碟持续保留等完全解开 05/30 23:13
34F：→ christina456: 谢谢你的分享~ 05/30 23:38
35F：→ jack191919: s大换地方是换电脑吗? 05/31 02:14
36F：→ s79072002: 换地方操作而已～ 05/31 07:51
37F：→ jack191919: 不懂你说的换地方，可以解释一下从哪边换到哪边吗? 05/31 08:33
38F：→ jack191919: 谢谢 05/31 08:33
39F：→ s79072002: 从我家换到表哥家（也是我操作） 05/31 09:09
40F：→ s79072002: 整个主机搬过去 05/31 09:10