作者jeff82465 (垂直風的男孩)
看板AntiVirus
標題[求救] 朋友的電腦被駭客綁架了
時間Tue May 5 17:15:51 2015
以下代PO
1. 敘述問題：
各位大神們好
上星期六我所使用的3台電腦遭駭客入侵
將我所有的資料全部移到C槽以外的磁區
用內建的BitLocker把所有的硬碟加密後
勒索我1台電腦1比特幣(目前匯率1:7000)來交換解鎖密碼
也已經去警局備案了(應該是沒什麼用)
查了網路上一些相關案例
似乎有1/4的人付了贖金卻還是拿不到密碼
目前是不打算付贖金
請問有沒有會解BitLocker或是可以把資料取回來的大大可以幫忙？
小弟目前已經試過:
Elcomsoft Forensic Disk Decryptor(
https://www.youtube.com/watch?v=0npTlOq6q_0)
Passware kit forensic(正在嘗試破解中...)
電腦中找不到RecoverKey
勒索信：
http://imgur.com/caPejas
一些被鎖的硬碟：
http://imgur.com/Lbzl7AZ
2. 系統資料：
OS : Windows 7 旗艦版
防毒：Microsoft Security Essentials
歡迎站內信QQ
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 115.43.59.87
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1430817354.A.2DC.html
1F：推 tank44444: 問yoyodiy 05/05 17:31
2F：→ tank44444: 認真的 應該都沒救 這類連很多企業也束手無策 05/05 17:31
3F：→ jeff82465: yoyodiy是什麼@@ 05/05 18:04
4F：→ bestpika: 這是中毒吧...yoyodiy 是號稱可以繞過密碼解密的達人 05/05 18:08
5F：→ ruo01332000: 不要浪費時間用什麼Passware kit forensic了 05/05 18:48
6F：→ ruo01332000: 2048位元RSA加密豈是那種程度的軟體可以破解的 05/05 18:49
8F：→ fatstan: 看完發現需要密鑰 看來沒辦法 05/05 19:07
9F：→ ruo01332000: 喔...沒看清楚以為又是cryptol0cker 05/05 19:11
10F：推 retriever33: 請問要怎麼避免被這類的綁架呢？ 05/05 19:37
11F：→ retriever33: 沒遇過 但想避免。 我是用卡巴斯基網路安全軟體 05/05 19:37
12F：推 masterliy: 我以為這是網路傳說，想不到真有其事，要不要付這筆錢 05/05 22:30
13F：→ masterliy: 你們就要自己評估你們的資料價值了 05/05 22:30
14F：推 masterliy: 另外，駭客能做到這個地步，恐怕你的ip跟mac卡號都被 05/05 22:34
15F：→ masterliy: 鎖定了，問問高手是不是有必要請網路業者改ip跟換網卡 05/05 22:35
16F：→ masterliy: 了 05/05 22:35
17F：→ jeff82465: 感謝各位回答 有問題我會再來的 05/06 02:24
18F：→ TobyH4cker: IP MAC什麼的根本沒差，手不要亂點才是治本 05/06 08:22
19F：→ TobyH4cker: 拿不到密碼都是太晚付錢，勒索軟體上的伺服器已經連 05/06 08:24
20F：→ TobyH4cker: 不上，所以沒救 05/06 08:24
21F：→ fatstan: 樓上有看內文嗎?? 05/06 09:13
22F：→ TobyH4cker: 有衝突嗎？ 05/06 10:15
23F：→ TobyH4cker: 另外BitLocker只有在企業版和旗艦版有，一般人是不會 05/06 10:36
24F：→ TobyH4cker: 用到的，你朋友有三台，可見？ 05/06 10:36
25F：→ fatstan: 沒事 只是原po有說是旗艦版 05/06 11:43
26F：推 masterliy: 假設系統不是正版，我想原因已經呼之欲出了 05/06 12:46
27F：推 Yijhen0525: 假如三台都是公司電腦.....科科 05/06 20:37
28F：→ a7718tw: 有裝防毒中嗎?哪一家的?聽說會透過區網跟nas傳遞喔! 05/09 15:30
29F：→ ofy: 那麼好心沒加密C槽,DataRecovery搞不好能救一點C槽的回來 05/30 02:08