作者Shouchan (Light My Fire)
看板Windows
标题（求救）Windows 7 中加密勒索病毒
时间Fri Jul 13 03:19:30 2018
我的电脑中了加密勒索病毒..
照片. 文件（excel. Word. PDF...) 音乐等被加密成副档名为.voripgfan的档案。
目前先断网灾情看起来没有扩大，备份中。
很多重要文件都被加密... 不知道是否有办法解密还原 和移除病毒的方式..
寻求高手协助... 非常感谢..
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.136.216.208
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Windows/M.1531423173.A.912.html
1F：推 estupid: AntiVirus爬文吧 这种东西几乎没救 只有少数特例有救 07/13 05:34
2F：→ lonewind220: 如果没有备份，大概就全掰了？没用防毒？ 07/13 07:42
3F：→ maniaque: 我是自力救济,直接先封锁 javascrpit执行 07/13 08:33
4F：→ maniaque: 更正,是 scrpithost ,我弄了两个 reg 档,一个开一个关 07/13 08:34
5F：→ maniaque: 我研究那时候的感染流程,大都是先丢一个scrpit档给被害 07/13 08:35
6F：→ maniaque: 者(script是加密过的文字档,执行时会先解密再执行) 07/13 08:36
7F：→ maniaque: 然後解密後的script档会去负责到远端抓取勒索病毒下载 07/13 08:36
8F：→ baaayg: 中枪後才开始备份....0.0 07/13 09:25
9F：→ jksen: 旧版的有一些KEY或解决方式在网路流传，新版的就 07/13 23:34
10F：→ Shouchan: 感谢各位回覆.. 有灌防毒 AVAST没扫到, 趋势也扫不出来 07/15 01:43
11F：→ Shouchan: 没备份是自己平常没有危机意识.. Orz 07/15 01:44
12F：→ Shouchan: 再爬爬AntiVirus.. 感谢 07/15 01:45