作者fr1432422 (倒頭栽)
看板AntiVirus
標題Re: [求救] .crypt 綁架...
時間Thu May 12 15:59:54 2016
.crypt中毒加密 這個我在這禮拜也碰到了
我的作業系統是Win 7 x64，防毒軟體是 AVAST
中招前，系統跳出視窗「你是否允許svchost.exe變更你的檔案」
看到svchost.exe一時不疑有他就按下去
按下去的瞬間就想到很多病毒、木馬也都是透過svchost.exe來搞鬼的
果然就中鏢，好幾個word、excel檔都變成.crypt結尾
幸好都有備份，直接重灌
看到大家討論這個，就分享一下我中招前所碰到的東西
※ 引述《summerseve (summerseve)》之銘言：
: 借這篇請教一下
: 之前在A電腦中了crypt0l0cker勒索病毒
: 但A電腦已經損壞不能開機
: 我能將A電腦的硬碟取下來 然後裝成隨身USB外接硬碟
: 然後以B電腦乾淨的系統 裡面放一個同樣A電腦中有中毒加密過的檔案
: 然後以卡巴release的解毒方法解毒嗎??
: 還是一定要在A電腦解??
: 謝謝
: ※ 引述《jonathan8111 (LHC)》之銘言：
: : 請問如果要拿來當pair的兩檔案
: : 被加密後跟原檔大小不同要怎麼辦呀....
: : 病毒加密是否會改變檔案大小？
: : 拜託了QAQ
: : http://imgur.com/tcNizJh
--
Ｗ 藍～藍～路～～～ ▆██▆ ～～～路～藍～藍 Ｗ
∕▌ ３ ▌﹨ ▎︵ ︵▊ ∕▌ ε ▌﹨
▍▆ ▆
▋ ▍ ▂▂ ▋ ▍▆ ▆
▋
▎︶ ︶▊ ﹨▌ ◆ ▌∕ ▎︶ ︶▊
▂██▂ Ｍ ▂██▂
藍～藍～路～～～ ││ ～～～路～藍～藍
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.133.247.65
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1463039999.A.3C9.html
1F：推 gamesame7711: 有備份 水哦!!! 05/12 17:56
2F：推 abramtw: 這樣無法刺激其他人再備份 05/12 20:54
3F：推 sheilarea200: 想問一下是做了什麼樣的操作才「跳出視窗」的？ 05/12 21:42
4F：推 ikew: 我遇到的case是什麼都沒做(已經中毒了),自己莫名其妙跳出 05/13 15:16
5F：推 ennakura: 想請教一下拿卡巴救crypt比原檔大的 05/13 20:10
6F：→ ennakura: 我只有壓縮檔救成功 有人救出.txt嗎? 05/13 20:12
7F：→ sagicorn: 我的電腦也跳出「你是否允許svchost.exe變更你的檔案」 05/19 09:42
8F：→ sagicorn: 直接打X還是一直跳出,最後只能選"否",但還是中鏢了... 05/19 09:44
9F：→ sagicorn: 看到這視窗跳出時有可能避免掉嗎? @@ 05/19 09:45