作者jonathan8111 (LHC)
看板AntiVirus
標題Re: [求救] .crypt 綁架...
時間Wed May 11 20:16:47 2016
※ 引述《lmkkml (小羊~~~)》之銘言：
: 針對 CryptXXX 勒索病毒 Kaspersky 已經釋出免費的 .crypt 解密程式，
: 執行時需要有任一個跟被加密檔案一模一樣的原始檔案，
: 然後才可以進行掃瞄並開始執行解密。
: http://tinyurl.com/hcd5jm5
: http://tinyurl.com/mje3c8x
請問如果要拿來當pair的兩檔案
被加密後跟原檔大小不同要怎麼辦呀....
病毒加密是否會改變檔案大小？
拜託了QAQ
http://imgur.com/tcNizJh
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 210.66.250.62
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1462969009.A.731.html
1F：推 Ptted: 網路blog有提到這個現象是CryptXXX 2.0 05/11 22:07
2F：推 s79072002: i got rsa4096 3.0 .....cry 05/11 23:36
3F：推 fireflyyen: 最近才幫人處理時碰到，用的是RSA4096...只能放棄 05/12 09:18
4F：→ jonathan8111: 感謝一樓~大家都怎麼確認自己是中哪隻毒呀？哪個程 05/12 12:34
5F：→ jonathan8111: 式抓得出來? avg似乎無法? 05/12 12:34
6F：推 smilepigsty: 卡巴有更新了.試看看吧.但似乎沒辦法救全部的檔案.. 05/13 22:33