作者IMMRL ()
看板AntiVirus
标题[心得] cryp1病毒付费心得
时间Thu Jun 9 11:56:28 2016
从没想过会在本版发文
但想说自己有的经验来跟大家分享给大家参考
请不要战该不该付费，什麽资助对方研发之类的鸟问题
碰到了很干，我只想拿回我的资料我的档案我的回忆
---------------------------------------------
我平常用IE
没事没有乱点广告 不上大陆网站，这一个月也都没有上色情网站载A片
上个月开始就觉得电脑怪怪的
有时候会运转到风扇转得很厉害
但其实也没做什麽事情
然後常常蓝当
会自己重新开机， 或是 要强制重开机
五月初这现象不太严重，两三天一次
五月底有时候一天就两三次
因为我之前有关闭电脑程式自动更新
我想说会不会是我有系统落後了
结果我打开电脑的windows更新下载後
重新开机 我的电脑就中镖了
所以档案的档名後面都被加了.cryp1，
更改档名也不会有帮助 ，
除了资料夹以外的档案，全 部 打 不 开，
word pdf excel 照片 影片 甚至txt笔记本他都不放过。
我X你娘X巴咧 (摸，下)
但也只怪自己平常没有备份的习惯，
当你登入後就会有个倒数计时器从99hr99min99sec开始倒数
对方要求你 时间到前没有付费(504USD)，罚金就会加倍成1008 USD
(但其实付费多少是看1.2比特币的汇率，研判当时汇率较低)
------------------------
种种原因，我决定付费
付费他会要求你要用比特币付款(1.2 bit coin)
你们知道比特币从去年到现在涨了3倍吗?
对方说大约504美金，我自己五天前花了23500左右才买到1.2比特币
X你娘X巴咧 (和，森)
然後再输入转帐序号到勒索的网页
在这里分享几个自己碰到的状况
对方应该是手动开通
所以汇款後会显示payment那栏写 in progress，然後时间还是继续倒数
和版友讨论可能跟时差、 或是对方手动处理有关~
过了大概12hr， 我的那栏终於从 in progress 变成 completed
谢天谢地
殊不知
下载解密档的那栏还是点不下去，而时间他马不停蹄的还在倒数
以下省略一页脏话
但除了等待跟骂脏话好像也不能怎麽样 (我在剩76hr时付的款，大约剩64时转completed)
每天上网查看也没有进展
一直到剩52hr 时他有出一个有问题可以提问的页面
我就开始每天留言:
1.After I paid the payment,the link of the "Download UltraDeCrypter" didn`t
work, and my Transfer ID is "XXXXXXXXXXXXX" Please give me the UltraDeCrypter and private key to decrypt my precious files,
please. I had spend a lot of money, and all I want is to get my file back,
please. The file is importment to me.
2.I had paid the payment, but the download of UltraDeCrypter on my personal
page didn`t show up. Please help me, the file are really importment to me.
之类的~
後来到剩22hr(前天晚上)时，
那天电脑又开始高转速，然後又蓝当一次，(被密後这几天使用都很顺，还是可以上网，
旧档案打不开罢了，但不影响新档案开启编辑使用) 心想不会又来了吧乾~
後来重开机去勒索网页，终於出现下载解密档的文件给我下载我都快哭惹
心里的大石头也才放了下来
解密时加密档不会自动移除，所以空间要准备一下才不会卡住，卡住就要再重来解密
因为每个人解密金钥不同，就算我分享解密软体，也没办法帮忙版上的大家QQ
根据大家的说法，病毒跳出勒索画面後就会自动自杀
然後我自己觉得他应该是再处理其他的电脑，等到时间快到了才来处理我的问题，
就算我很早就付款了........
拉哩拉紮打了一堆
希望对某些人有帮助啦
过程中也感谢 Wintrylove Blink173大 给的安慰与建议，谢谢你们!
这礼拜已经够虽了
电脑爆的那天，我还租了四部影片要回家看，结果整个无心看片就还了，
还被坑了23500
更别提那周要交的报告 作业 资料都在里面....周末都在赶工重作
乾，鸟事一堆
好险女朋友没有跟人跑掉
.....
....
...
..
.
#是说没有的东西要怎麽跑掉
#快去备份
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 140.116.253.37
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1465444594.A.7B7.html
1F：推 frank1033: 只能推了 学一次教训也好 以後就知道备份的重要了 06/09 12:06
真的!! 实在太痛了，推荐版上的大家，备份一下吧~
2F：推 TS1989: 啊啊我的电脑也是上个月开始疯狂蓝当XDDDD 06/09 12:11
3F：推 z22771187: 怎麽感觉比特币根本变成这类犯罪的工具了 06/09 12:11
因为追查不到QQ， 真是很恶劣，也是买了才知道比特币币这麽贵...
4F：→ TS1989: 不过我现在换笔电了所以没打开那台看 搞不好有中标 06/09 12:12
搞不好喔~ 可以趁还没中标先备份!!
※ 编辑: IMMRL (140.116.253.37), 06/09/2016 12:14:30
5F：→ TS1989: 想问一下 放进google云端内的东西如果一直都是没中标的样 06/09 12:12
6F：→ TS1989: 子 代表档案没问题吗＠＠？我在换电脑前有丢一些文件上去 06/09 12:13
照理说全部会一起中!， 只是还没发作(出现勒索页面才会开不了)，我自己因为
都是用手动同步，所以还可以在其他地方google drive开启文件。算幸运~
※ 编辑: IMMRL (140.116.253.37), 06/09/2016 12:16:18
7F：推 TS1989: 啊啊不知道该不该抓回电脑 放在云端好像看不出来有没有中 06/09 12:22
8F：推 sunhad: 重开为什麽不是电脑问题? 你确定没病毒以後都没重开吗 06/09 12:24
除了收到解钥那天有一次，我确定在中标後这一个礼拜一来没蓝当过，二来没重开过
※ 编辑: IMMRL (140.116.253.37), 06/09/2016 12:28:16
9F：推 markvend: 果然更新不见得有好处阿~ 06/09 12:30
我之前关掉是因为他没事背景会一直跑，关了几个月了，这次更新完中标~
不敢说有直接原因啦只是症状陈述~
10F：推 c68111c: 最後一句帮QQ，不过这锅微软不背，还没听过系统更新导致 06/09 12:53
11F：→ c68111c: 中标，你是用360工具更新吗WWWWWWW 06/09 12:53
不是耶，是windows update，因为他一直半强迫我更新到win10， 可是win10 会
跟我工作系统不合，很多系统没办法顺利运作。 这次更新完好碰到，我不觉得全然是
更新问题，因为100G的资料应该要锁也要锁一段时间，只是在更新完发生Q
12F：推 bear118811: 我也帮忙付费，也是1.2比特币，手续麻烦，成功之後， 06/09 12:58
13F：→ bear118811: 密码跟解密程式隔天才给你，之後也出现重新倒数两倍付 06/09 12:58
14F：→ bear118811: 费，真是吓死人了 06/09 12:58
你隔天就收到，我等了三四天....心都凉了一半，怕付费还收不回Q
这是什麽?
※ 编辑: IMMRL (140.116.253.37), 06/09/2016 13:37:23
16F：推 skill1095: 不要用IE了，风险很高 06/09 13:49
是的! 买到教训了，真的是用新台币买教训~
17F：推 TS1989: 话说原PO会开啥vm美剧之类的吗？我朋友开那个看 chrome 06/09 14:23
没有耶~我都用apple 平板看剧~
18F：→ TS1989: 跳到全萤幕关不掉 然後转到一个叫他安装IE的网页(他电脑 06/09 14:23
19F：→ TS1989: 没装ie)觉得怕怕的就不敢开惹 06/09 14:23
但我都用IE开网页就是了~ 之前啦现在不敢了~
20F：推 mathrew: 怎麽可能是 Windows Update 的问题................... 06/09 14:47
21F：→ mathrew: 明明就是你是做了重新开机的动作，病毒已经先进来了 06/09 14:48
22F：→ mathrew: 重开机後，病毒开始执行加密 06/09 14:48
我没有说是Windows update的问题，是人家问我用什麽更新我才说Windows update，
我也是针对症状描述，没有imply是什麽的问题别激动
23F：推 srewq: 辛苦了 拍拍 06/09 15:02
谢啦~这几天真的很难熬
24F：推 shui0212: 你确定你女朋友没有跑掉.....? 06/09 15:52
你一定没有看到倒数第二行~
※ 编辑: IMMRL (1.173.91.79), 06/09/2016 16:23:18
25F：推 flora11883: 我真心觉得写这种病毒的人就算没有绝子绝孙，也一定 06/09 16:20
26F：→ flora11883: 妻离子散，家破人亡，进入畜生道，永世不得轮回 06/09 16:20
没错! 真的是很可恶，还有上床得爱滋，交往被劈腿，结婚戴绿帽
※ 编辑: IMMRL (1.173.91.79), 06/09/2016 16:25:24
27F：推 hibernate: 比特币一直升值实在是很靠邀 我2月才付快13000左右 06/09 20:18
乾.....飙了近10000 = =，付费也是很靠邀~
※ 编辑: IMMRL (140.116.253.37), 06/09/2016 21:35:18
28F：推 Audien: 这病毒真糟糕啊… 06/09 21:39
我都被他搞到无心做事了，还好有救回来
※ 编辑: IMMRL (223.139.255.81), 06/09/2016 22:46:13
29F：推 guysBBBB: 看到最後一行才知道你是谁XD 学长好 06/10 01:34
你是谁你让我好害怕XDDDDDDD 觉得被认光光~ 学弟好
30F：推 ATM99: 请问各位前辈，等1年有可能破解吗?我也有很多重要资料要救 06/10 02:49
31F：→ ATM99: 且我已重灌了.其他重要资料在别颗硬碟可是专属帐号以不见@@ 06/10 02:50
我觉得不一定，之前有案例是 歹徒良心发现释出解药， 不然坊间的解密软体
不一定会针对你那个版本的病毒，毕竟太多变异种了....但还是希望你可以等到解药!
我知道这很难熬很干，加油喔!!
32F：推 jojo109: 版主想请问一下，我也是付了2万2的，但我也相同继续倒数 06/10 15:18
33F：→ jojo109: 但却没有出现任何 提问页面 06/10 15:18
34F：→ jojo109: 请问题问页面在哪?有截图吗? 06/10 15:19
35F：→ jojo109: 我也碰到汇差问题，所以付了两次 但TOTAL是超过504US 1.2 06/10 15:20
给我你的Line ID 我们私下聊我跟你说~
36F：→ fireflyyen: 我是听别人说 硬破解出来的文件都损毁 照片解析度很低 06/10 15:20
原来还有这个说法~ 长知识了><
37F：→ jojo109: 6/6我也发过文,但没有相关方式可以解决，可以去看看我文 06/10 15:21
好我去看看~
※ 编辑: IMMRL (1.173.91.79), 06/10/2016 22:57:45
38F：→ ashburr: 好贵@@，有能力付这些钱，应该不缺钱买机器备份。 06/10 23:15
重点是里面的资料跟回忆，我只是个穷学生
39F：→ ashburr: 换新电脑後，我这4年来，都只用chrome，乱载东西。 06/10 23:17
40F：→ ashburr: W7自动更新都给他自己跑，跳出强制更新W10我都不理会。 06/10 23:17
41F：→ ashburr: 只用最新版本的IE11上只支援IE的网站。 06/10 23:18
42F：推 sweetgold: 你会蓝当感觉是svchost的问题，不是勒索软体 06/11 01:04
43F：推 blink173: x你妈x巴。帮qq 06/11 12:28
扶，走
44F：推 lolicat: 帮QQ 06/12 03:02
QQ
45F：推 jojo109: 放了多天後，昨天一试竟然出现Downolad Tool的选项了 06/14 22:44
46F：→ jojo109: 档案已解密完成，但解密完成的档案可留吗?还是隔离另区? 06/14 22:45
解密完成解密档可以留，根据歹徒说法不会重复中，
只是加密档要删很累，他们也会占空间。 记 得 备 份
47F：推 ctes940008: 帮QQ 06/15 00:32
QQ
※ 编辑: IMMRL (218.173.16.42), 06/15/2016 01:21:52
48F：推 abram: 真是有良心的骇客 勒索一次 终身保固 06/15 08:23
49F：推 jojo109: 没错! 已 备 份 06/16 00:13
50F：推 blink173: 快报快报 比特币已经破700了!! 06/16 23:22