作者lucky13 (luck13)
看板AntiVirus
標題[求救] 文件被Dirty Decrypt加密
時間Sat May 3 10:53:04 2014
1. 敘述問題：
其實這個毒是在去年七月多時中的
幾乎全部的圖片,excel,word檔案都被改成一張圖片
圖片連結:
http://ppt.cc/m55a
2. 系統資料：
使用的作業系統:win7
使用的防毒軟體:小紅傘免費版
3. 分析報告：
已爬文~發現去年也有位版友PO一樣的問題
推文中有大大PO救回檔案的方法
但小魯蛇我看不懂~是否有大大肯救救小弟呢?
附上推文大大PO的方法:
http://ppt.cc/eWs2
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.195.110.36
※ 文章網址: http://webptt.com/m.aspx?n=bbs/AntiVirus/M.1399085587.A.6FA.html
2F：→ fatstan:他有介紹一個程式叫-Decrypt_mblblock.exe 05/03 20:37
4F：→ fatstan:不過有沒有效就要看運氣了 05/03 20:42
5F：→ fatstan:不過電腦裡的病毒要先移除 移除後再試試看那程式 05/03 20:44
6F：→ lucky13:P大:影片中只見他點選了數值,並未看到他做甚麼動作 05/04 15:02
7F：→ lucky13:而且我把檔案打開後數值與他不同,所以還是殘念了... 05/04 15:02
8F：→ lucky13:f大:打開了你PO的程式,只見他掃瞄了我的硬碟後 05/04 15:04
9F：→ lucky13:結果是No active infection was found... 05/04 15:05
10F：→ lucky13:不過還是謝謝兩位大大回應! 05/04 15:06
11F：→ fatstan:不然你搜尋Panda Ransomware Decrypt這個程式 05/04 16:32
12F：→ fatstan:你可以用進階模式準備原始檔跟加密檔 讓軟體去作比對 05/04 16:34
13F：→ fatstan:藉此看能不能將檔案解密 但前提是你需要未加密的檔案 05/04 16:35
15F：→ fatstan:讓你當成原始檔去比對 這是我最後的方法了 祝你成功 05/04 16:49
16F：→ siran:我前兩天也中了，但它叫decrypt struction，最後重灌orz 05/16 22:26
17F：→ siran:好險電腦裡重要檔案幾乎都有用DROPBOX備份到另一台電腦... 05/16 22:30