[問題] 關於程式碼還原

作者: z2001boys (egg)   2016-11-24 19:18:06
開發平台(Platform): (Ex: Win10, Linux, ...)
Windows 10
編譯器(Ex: GCC, clang, VC++...)+目標環境(跟開發平台不同的話需列出)
Visual studio 2013
額外使用到的函數庫(Library Used): (Ex: OpenGL, ...)

問題(Question):
由於昨天不幸的遭受綁架病毒,所有cpp以及h都被加密了。
想請問專案檔,中繼檔,以及變數資訊都還存在的情況下是
否有辦法重新產生程式碼呢?? 專案中還看得到每個lib的變數與class
專案不大,總行數在一萬行出頭。
備份了三份都被加密了....,剩下三個月前離線硬碟的備份.....
補充說明(Supplement):
綁架病毒的發布者真的不得好死
打開EMAIL的附件就死,大家要小心 .wsf 似乎是這個月的新變種
作者: stupid0319 (徵女友)   2016-11-24 19:23:00
用硬碟救援軟體救看看XD
作者: Deltak (藍田五十弦)   2016-11-24 20:25:00
幫QQ
作者: wtchen (沒有存在感的人)   2016-11-24 20:45:00
好像有一招可以先格式化再還原(沒用別找我)google [爆卦] 破解勒索軟體
作者: james732 (好人超)   2016-11-24 21:35:00
QQ
作者: wtchen (沒有存在感的人)   2016-11-24 22:44:00
中繼檔還在是指.o跟連結的函式庫都在?
作者: z2001boys (egg)   2016-11-24 22:58:00
應該所有檔案都還在,我還可以看到class成員與變數硬碟救援已試過,解出0byte....
作者: ctrlbreak   2016-11-24 23:37:00
記得從今天起即使一個人寫code也要用svn/git維護~
作者: PkmX (阿貓)   2016-11-25 00:29:00
去求decompiler吧XD
作者: pili100 (zelda)   2016-11-25 11:54:00
大概只剩樓上這條路了我曾試過救援,沒太大用處,孤注一擲
作者: TobyH4cker (Toby (我要當好人))   2016-11-25 20:04:00
丟給我幫你看?再估價
作者: friendever (hi~)   2016-11-26 10:12:00
聽說綁架病毒只會加密檔案前半,如果用文字編輯器硬開不知道會看到多少?
作者: hunandy14 (Charlott.HonG)   2016-11-26 10:23:00
想知道你的被綁架環境是怎麼樣的~是否有強行關閉Win10的自動更新。.wsf你怎麼知道是這一個,因為多半這種加密病毒應該不是立即性的(開了馬上加密好)

Links booklink

Contact Us: admin [ a t ] ucptt.com