作者lmkkml (小羊~~~)
看板AntiVirus
標題Re: [求救] .crypt 綁架...
時間Wed Apr 27 22:38:20 2016
針對 CryptXXX 勒索病毒 Kaspersky 已經釋出免費的 .crypt 解密程式，
執行時需要有任一個跟被加密檔案一模一樣的原始檔案，
然後才可以進行掃瞄並開始執行解密。
http://tinyurl.com/hcd5jm5
http://tinyurl.com/mje3c8x
※ 引述《tim2795 (楓糖家)》之銘言：
: T____T 我好像也中毒了
: 一早上班 打開電腦 風雲變色
: http://imgur.com/a/Ama5k
: 急撥鼎新客服來解決…等待中…
: 請問大家，除了付贖金外，資料真的救不回來嗎?
: 我的電腦全部都是歷史資料= = 好討厭!
: 也是每個資料夾都出現 de_crypt_readme (如下圖)
: http://imgur.com/Pv5pef1
: 暈倒…
: 也太倒楣了吧 我也完全不曉得我按到什麼了
: 公司的電腦我也沒有亂開網頁，只用來上上fb而以 囧 怎會這樣
: ※ 引述《ckt1 (ckts)》之銘言：
: : 本人也中了相同病毒
: : 不過意外發現
: : 此病毒會自動繞過 temp 資料夾
: : D、E硬碟 皆設有 temp 資料夾 用來存放公務資料
: : 連同子資料夾 都沒有被攻擊
: : 分享情報給各位參考
: : #補充:各碟 Program Files 資料夾 也發現繞過情形!!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.175.17.112
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1461767902.A.2C7.html
※ 編輯: lmkkml (1.175.17.112), 04/27/2016 22:53:28
1F：推 Ptted: 剛測試可以解部份檔案 但是檔案太大影片檔似乎沒辦法 04/27 23:44
2F：推 Ptted: 剛經過觀察 似乎是只解500Kb以下的檔案 04/28 01:13
3F：→ Ptted: log檔有寫無法解的是因為檔案太大, 感覺有機會可以解決 04/28 01:14
4F：推 GBO5: 問下 第二個是載點 第一個是?我連是空白網頁 04/28 03:16
6F：→ nightwind209: 第一連結 04/28 05:00
7F：推 GBO5: 了解 感謝 04/28 05:18
8F：推 tim2795: 哇 好厲害喔! 04/28 08:22
9F：推 Ptted: 今天測試 只能解密 小於 一開始比照的檔案大小 的檔案 04/28 23:30
10F：→ Ptted: 但是最大嘗試只能到約300mb出頭 有人有其他的結果嗎? 04/28 23:31
11F：→ lmkkml: 官方twitter上看到的：the utility will be able to decry 04/29 22:44
12F：→ lmkkml: pt all files whose size is less than or equal to the 04/29 22:45
13F：→ lmkkml: size of the file from the original pair. 另外這個討論 04/29 22:45
15F：推 pokerlove: 看別人寫限制大小是1GB但是還沒試過 05/06 01:18
16F：→ pokerlove: 總知重要的圖片音樂檔都救回來了T T實在太感謝你的分 05/06 01:19
17F：→ pokerlove: 享！！ 05/06 01:19
18F：推 pokerlove: 目前測到400MB初 420幾MB的就不行了。。。 05/07 12:47
19F：→ abram: 所以 大檔應該從現在開始rar分割為400MB以下放在硬碟 05/07 23:32
20F：推 jonathan8111: 請問一下，如果被crypt後的檔案大小會改變嗎…本來 05/11 13:35
21F：→ jonathan8111: 想用來的配對用的電影，居然跟重新下載後的版本 05/11 13:35
22F：→ jonathan8111: 位元有些微差異... 05/11 13:35
23F：推 jonathan8111: 磁碟大小相同，但檔案大小不同，請問有補救方法 05/11 13:49
24F：→ jonathan8111: 嗎？ 05/11 13:49
25F：推 pokerlove: 我的檔案被改成crypt之後大小沒有變喔～ 05/14 15:49
26F：推 will1118: 這篇太有用了 05/15 22:20