作者jeffher1024 (小何)
标题Re: [求救] 有人付钱给勒索病毒吗？
时间Wed Dec 7 08:58:44 2016
※ 引述《qqfish1001 (愚鱼於娱)》之铭言：
: 我的电脑被男友用过之後中毒，
: 里面几G的珍贵照片都被锁了，
: 副档名是876c，网路上根本没看到人分享，
: 推测可能是最新的，
: 而且昨晚开始倒数5天，赎金是1比特币，
: 目前认真考虑要付钱救回我的照片，
: 请问有人付钱之後真的拿的回来吗？
我将中毒硬碟拔下来接到另一台桌机, 在桌机上安装
http://www.cgsecurity.org/wiki/PhotoRec
用PhotoRec 软体扫描了24小时,救回1.6GB的照片
你可以试看看,不要在中毒的硬碟上再写资料上去
Benson
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 125.227.223.42
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1481072329.A.5C9.html
1F：推 qqfish1001: j大您好，可以请问如果我将档案复制到另一硬碟，用另 12/07 12:53
2F：→ qqfish1001: 一硬碟扫可以吗？还是一定要用中毒的那颗？ 12/07 12:53
3F：推 qqfish1001: 还有第二个问题是为什麽要把硬碟拔到另一个主机安装， 12/07 13:02
4F：→ qqfish1001: 可以用原本中毒的直接去救援吗？ 12/07 13:02
5F：推 dennisxkimo: 这是档案误删救援软体 要跑在被加密的硬碟上 12/07 14:10
6F：→ dennisxkimo: 碰运气的做法 12/07 14:10
7F：→ dennisxkimo: 磁区异动越少 比较有机会捞到曾经存在在硬碟内的档 12/07 14:12
8F：→ dennisxkimo: 案 12/07 14:12
9F：推 dennisxkimo: 不了解原理的话，你就照SOP做就好 12/07 14:15