作者zlargon (Leon)
看板AntiVirus
标题[请益] 奥丁勒索病毒（Odin ransomware）
时间Sun Oct 2 11:57:10 2016
我朋友的公司电脑中了 Odin 勒索病毒，全部的文件、图档都被加密成 .odin 结尾的档案
想请教版上有没有人遇到这种病毒，或是有成功还原档案的经验
这病毒似乎满新型的，网路上的资料不多
我有找到这篇文章，但不保证可以还原全部的档案
http://www.myantispyware.com/2016/09/27/remove-odin-virus-restore-odin-files/
我朋友他按照以上连结的步骤去做，只有成功还原部分图档
而文件都无法还原
--
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.38.139.206
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1475380639.A.7C4.html
1F：→ lonewind220: 这跟勒索病毒不一样？ 10/02 18:33
2F：推 Klauhal: 哇 新的 10/02 19:49
3F：推 CO2: 新的! 他有上什麽网站中的吗 10/02 20:42
4F：→ zlargon: 是勒索病毒，加密完後会在桌面留下"_HOWDO_text.html"的 10/02 20:44
5F：→ zlargon: 档案，要求你转帐比特币 10/02 20:44
6F：→ zlargon: @CO2，我朋友说他用Live Mail收信，好像开到不该开的档案 10/02 20:46
7F：推 Xaosmd1108: 这名字也太帅了吧，如果是新型病毒真的麻烦了 10/03 02:44
8F：推 abramtw: 下一个病毒 .thor 10/03 13:56
9F：推 jh961202: 不知道有没有样本 10/03 20:03
10F：推 nfudog: 还好我已经中了.cerber3 10/03 20:59
11F：推 eva05s: 再中一次就变成.cerber3.odin 10/03 21:06
12F：推 ChakraLinux: 我记得已经有loki了？ 10/04 13:43
13F：推 ABA0525: 刚刚客户也中 也是点mail. win10 10/05 10:39
14F：推 pili100: 看来真的是新种，昨天也收到客户的通知 10/05 11:28
15F：推 Bayemon: 又有人写新东西了吗... 10/05 12:29
16F：推 exnoon: 请问这个有解了吗...今天不小心也按到公司资料都gg了.... 10/06 21:23
※ 编辑: zlargon (111.252.116.164), 10/07/2016 09:21:59
17F：推 ben4918: 这个目前无解！主要透过电子邮件感染！不明的邮件还是别 10/07 20:58
18F：→ ben4918: 点了......... 10/07 20:58