[求救] 檔案被綁架~~所有檔名被更改成EXX other1140 PTT批踢踢實業坊

[求救] 檔案被綁架~~所有檔名被更改成EXX

作者: other1140 (有尾巴的天空) 2015-05-22 09:22:33

各位高手~~
昨天看某水果新聞看一看突然瑩幕變黑+一堆英文字
上面還默默的一直倒數94小時~~上網查了一下原來是綁架病毒
要求贖金~~
馬上我就重貫了電腦~~重貫C槽後發現~~
我D槽的資料(office和圖檔)全部檔名全部被改成EXX了..
請問這個有解嗎???
資料真的非常重要....原本備份在另一個隨身硬碟~~
那天剛好硬碟也插在電腦上也...全部被改檔名了~
或是有什麼防毒軟體可以防這一個毒嗎???

作者: Lukesky 2015-05-22 10:47:00

你可以試試線上解碼的此網頁不過通常是沒救了卡巴有提供的樣子

作者: other1140 (有尾巴的天空) 2015-05-22 16:22:00

謝謝唷~~我先把資料給備份起來~看以後有沒有高手可以解

作者: masterliy (主任) 2015-05-22 16:51:00

可以請問你的作業系統是？然後中招後嚴格來講資料已經沒救了，沒有密碼的加密資料基本上算是被破壞了

作者: mathrew (Joey) 2015-05-22 17:33:00

無解EXX 是非常新的，現在比較舊的都無解了

作者: s117803866 (中山游牧族) 2015-05-22 17:47:00

請問這病毒叫什麼名呢???經由何種傳染呢??

作者: Kietiary (艾芬格萊斯) 2015-05-23 14:29:00

這種病毒叫CryptoLocker 有時候o會換成0

作者: be52879 (自閉兒小王子) 2015-05-24 12:11:00

19042......我也是苦主!!!!可以請教您是何種狀況下中招的嗎???

作者: hyakko (　) 2015-05-24 15:09:00

原因應該不是蘋果新聞有下載bt或是上什麼網站跑出廣告?

作者: other1140 (有尾巴的天空) 2015-05-25 09:05:00

使用者平常是不會上別的網站~我單純懷疑是不是信件帶毒另一個就是她有使用QQ~~當天大陸廠那有傳東西給她~我的系統是用XP的...我看之前的文好像比較容易中獎~~XD

作者: malk1986 2015-05-25 18:05:00

除非格式化硬碟否則加密病毒是存在的卡巴可以擋DNS惡意使用者注入式加密病毒

作者: a7718tw (自己的電腦自己救) 2015-05-25 19:20:00

勒索病毒會因為社交工程&區網&系統漏洞感染都要小心

作者: summerseve (summerseve) 2015-05-26 17:37:00

C:xp os. D:win7 os. E:data槽. C:D:互相隱藏E:都可看見結果C:E:中毒 D:沒有開win7可看見中毒E:老實說我也沒亂點或收郵件懷疑是區網中毒

作者: jackyT (Ubuntu5566) 2015-05-29 21:20:00

很好奇如果有備份全部檔案能不能用某種逆向演算去推他的加密方法

作者: mmis1000 (秋月戀楓) 2015-05-29 22:13:00

現在的演算法幾乎都能抵擋這種解密方式，所以幾乎無法而且就算真的暴力解出來，那也只能用在你的檔案上阿

作者: PeacockLiu (小書生) 2015-05-30 15:23:00

加密方法知道，但是key不知道

作者: jackyT (Ubuntu5566) 2015-05-30 15:31:00

所以他的加密通常對不同台用的key都不同嗎

作者: y3k (激流を制するは静水) 2015-05-30 17:15:00

沒有辦法反逆向演算解密就不是加密了

繼續閱讀

[求救] 小紅傘無法更新 + Mega無法下載 + 網頁打不開seasadking31 [求救] 卡巴偵測到木馬，卻沒有刪除的選項fansue [求救] 找不到惡意的廣告源頭roys1923 Re: [新聞] 世界三大殺軟測試機構取消360認證SPDY Re: [問題] comodo cis 8 壞掉(無法啟動)michaleeeee [問題] comodo cis 8 壞掉(無法啟動)michaleeeee Re: [新聞] 世界三大殺軟測試機構取消360認證PeacockLiu [問題] 異常上傳p00o99o [問題] HEUR:Trojan.Script.Generic 卡巴斯基s117803866 Re: [新聞] 世界三大殺軟測試機構取消360認證avhacker