作者jeffher1024 (小何)
標題Re: [求救] 有人付錢給勒索病毒嗎？
時間Wed Dec 7 08:58:44 2016
※ 引述《qqfish1001 (愚魚於娛)》之銘言：
: 我的電腦被男友用過之後中毒，
: 裡面幾G的珍貴照片都被鎖了，
: 副檔名是876c，網路上根本沒看到人分享，
: 推測可能是最新的，
: 而且昨晚開始倒數5天，贖金是1比特幣，
: 目前認真考慮要付錢救回我的照片，
: 請問有人付錢之後真的拿的回來嗎？
我將中毒硬碟拔下來接到另一台桌機, 在桌機上安裝
http://www.cgsecurity.org/wiki/PhotoRec
用PhotoRec 軟體掃描了24小時,救回1.6GB的照片
你可以試看看,不要在中毒的硬碟上再寫資料上去
Benson
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 125.227.223.42
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1481072329.A.5C9.html
1F：推 qqfish1001: j大您好，可以請問如果我將檔案複製到另一硬碟，用另 12/07 12:53
2F：→ qqfish1001: 一硬碟掃可以嗎？還是一定要用中毒的那顆？ 12/07 12:53
3F：推 qqfish1001: 還有第二個問題是為什麼要把硬碟拔到另一個主機安裝， 12/07 13:02
4F：→ qqfish1001: 可以用原本中毒的直接去救援嗎？ 12/07 13:02
5F：推 dennisxkimo: 這是檔案誤刪救援軟體 要跑在被加密的硬碟上 12/07 14:10
6F：→ dennisxkimo: 碰運氣的做法 12/07 14:10
7F：→ dennisxkimo: 磁區異動越少 比較有機會撈到曾經存在在硬碟內的檔 12/07 14:12
8F：→ dennisxkimo: 案 12/07 14:12
9F：推 dennisxkimo: 不了解原理的話，你就照SOP做就好 12/07 14:15