Re: [求救] .crypt 綁架...

作者: oeoeoauch (wahaha)   2016-05-07 15:35:53
※ 引述《lmkkml (小羊~~~)》之銘言:
: 針對 CryptXXX 勒索病毒 Kaspersky 已經釋出免費的 .crypt 解密程式,
: 執行時需要有任一個跟被加密檔案一模一樣的原始檔案,
: 然後才可以進行掃瞄並開始執行解密。
: http://tinyurl.com/hcd5jm5
: http://tinyurl.com/mje3c8x
請教各位大大
後續該如何處理?
1是否把救回的檔案先copy出來 然後整台筆電重灌
但是如何確定copy出來的檔案無毒? 不會再把重灌好的電腦又加密
2 crypt 勒索病毒 傳染途徑為何? 會透過USB又在傳到下一台電腦嗎?
如果會的話 當我把救回的檔案用USB copy出來時 USB會不會也帶了病毒
如果用 燒光碟的方式 copy救回的檔案 也會帶病毒嗎?
3 copy檔案出來前 是否應該把 crypt 勒索病毒 掃毒清除
用掃毒軟體清的掉嗎?
作者: brianuser (產業廢棄物)   2016-05-07 16:03:00
1.天曉得,不知道你複製到什麼,怕就掃2.郵件ZIP包JS/JSE/VBS/OFFICE下載器;惡意網站;少USB3.建議還是先掃除,雖然通常他們加密完就休息了目前不會去感染檔案,不管是被加密或解密的檔案都安全
作者: oioio9887   2016-05-08 23:31:00
我自己有試過2, 重灌完再把沒加密到的檔案放回去沒事
作者: vonie   2016-05-10 23:26:00
請問如果被加密的檔案不重要,不如刪除算了,刪除後是否也就解決了?
作者: abram (科科)   2016-05-10 23:48:00
刪不刪除不重要 重點是系統要重灌 不然可能會有病毒潛伏
作者: vonie   2016-05-11 00:01:00
了解,謝謝。

Links booklink

Contact Us: admin [ a t ] ucptt.com