作者christina456 (Christina)
看板AntiVirus
標題[請益] 被勒索加密的檔案
時間Sun May 29 00:01:35 2016
上週被 RZA 4096勒索加密，試了些解密的方式都無效。
想請問如果先把所有被加密的檔案複製到隨身碟，然後電腦重灌，待日後有破解程式，再
把檔案從隨身碟拿出來解密，請問是可行的嗎？還是必需保留電腦??
謝謝~~
--
Sent from my Android
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.215.122.235
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1464451298.A.91F.html
1F：→ s79072002: RZA4096和RSA4096 有差嗎??? (好奇問一下 05/29 00:56
2F：推 miacp: 你認為資料價值高於硬碟價值的話，不如買一顆硬碟來重灌。 05/29 01:21
3F：推 lmkkml: RZA4096 如果不是 CryptXXX 作者誤植，那應該就只是想做市 05/29 10:33
4F：→ lmkkml: 場區別故意這樣打的。 05/29 10:34
5F：推 lmkkml: 回原PO，沒有一定要在同台電腦。勒索文件（.txt,.html）可 05/29 10:54
6F：→ lmkkml: 以的話，最好也存個一份。 05/29 10:55
7F：推 baby0611: 前天中了cerber 還一次三顆硬碟都中.....不過發現大部分 05/29 12:01
8F：→ baby0611: 檔名有中文的影片檔都沒被加密 還有一些韓劇 至於A菜都 05/29 12:02
9F：→ baby0611: 被加密了 哭哭 不過重要的家人照片都有備份好幾個地方 05/29 12:02
10F：→ baby0611: 到是還好 之前玩攝影約妹出去外拍的照片都沒了 有些可能 05/29 12:03
11F：→ baby0611: 沒備份到 結果家裡閃光還很開心說以後只能拍她這是天意 05/29 12:04
12F：→ baby0611: 害我極度懷疑放毒的應該是她 XDDDDDD 05/29 12:05
13F：推 baby0611: 不讓我看這些有的沒的 還要敲我一筆是哪招 >< 05/29 12:07
14F：推 s79072002: 我好像解開了 05/29 21:22
15F：推 chana: 樓上真的假的~ 05/29 22:16
16F：→ christina456: 回s大，我用RSA的解密解不開，所以才想可能不ㄧ樣 05/29 22:48
17F：→ christina456: 回m大，因為是筆電，所以沒考慮到換硬碟，謝謝你的 05/29 22:49
18F：→ christina456: 建議! 05/29 22:49
19F：→ christina456: l大，您是說被綁架後，出現的那個英文檔是嗎？ 05/29 22:52
20F：→ s79072002: 我是使用卡巴的免費解~記得要有一個原始檔 05/30 08:03
22F：→ s79072002: 但是MP3音樂檔好像沒辦法解(但是沒差從抓就好 05/30 08:06
23F：→ s79072002: 看不懂英文，請記得右鍵翻譯成中文 05/30 08:07
24F：→ s79072002: 祝各位也早日解密~ 05/30 08:08
25F：→ s79072002: 我也有試過釋出的解密金鑰(無法使用)~所以才會測試這OK 05/30 08:13
26F：→ christina456: 回s大，我先前用過這個，不過出現The decryption of 05/30 17:42
27F：→ christina456: files ecrypted by this variant of Trojan-Random 05/30 17:42
28F：→ christina456: . Win32 CryptXXX is not supported. 05/30 17:42
29F：→ christina456: 請問你有遇到這樣的問題嗎？ 05/30 17:42
30F：→ s79072002: 剛開始有這樣子，但是真的誤打誤撞，就成功了 05/30 17:58
31F：→ christina456: 那可以請問你後來怎麼沒再出現那則訊息嗎？ 05/30 18:59
32F：→ s79072002: 我也不知道耶，就換地方用就成功了 05/30 19:03
33F：→ s79072002: 還有1成沒解開，所以硬碟持續保留等完全解開 05/30 23:13
34F：→ christina456: 謝謝你的分享~ 05/30 23:38
35F：→ jack191919: s大換地方是換電腦嗎? 05/31 02:14
36F：→ s79072002: 換地方操作而已～ 05/31 07:51
37F：→ jack191919: 不懂你說的換地方，可以解釋一下從哪邊換到哪邊嗎? 05/31 08:33
38F：→ jack191919: 謝謝 05/31 08:33
39F：→ s79072002: 從我家換到表哥家（也是我操作） 05/31 09:09
40F：→ s79072002: 整個主機搬過去 05/31 09:10