• 24

[求助]才上網看個電影,電腦裡的檔案全被鎖了!


ur0720 wrote:
剛剛看到win 10...(恕刪)


沒有吧 那個真的沒加密效果 換顆硬碟就能讀了
嘟嘟電影太可怕了
miamivice wrote:
不管有無重要資料重...(恕刪)

Jey.T wrote:
Windows自動...(恕刪)


看樣子真的是運氣不好,中了最新的病毒

Bitlocker只有在鎖住的狀態下有用,即如果你開機正在用...那還是會鎖

已經沒有事後補救的可能了,只能預防下一次發生

資料定期備份至雲端(雲端也會被駭,但是都可以回朔),換一個好一點的防毒,關掉FLASH...
FLASH真的是漏洞補也補不完,不如別用,很多時候連上正常網站都可能因為FLASH新漏洞導致被植入病毒
反正常用的youtube等多半都使用html5了


riklin wrote:
這種應該是雙重加密...(恕刪)


不會雙重加密,因為對方得先存取才能更改,但對方沒有你的金鑰(前提是你的硬碟不是正在開啟中,不然還是中獎)

茶茶喵~ wrote:
看樣子真的是運氣不...(恕刪)


備份到行動硬碟比較安全 雲端不太可靠 第一會被入侵 第二密碼會不小心送給別人 第三雲端可能會倒閉 第四雲端員工人品問題 第五要讀檔案好慢好慢不方便 第六不會操作可能一不小心設定成公開
這個討論串太長了,簡單整理一下幾點看法...
嚮往藍天 wrote:
那請教一下 要是把那些檔案(如JPG dox pdf等等) 改成唯讀的話 也是會被修改嗎?...(恕刪)

zhaohua wrote:
不負責任猜測,改成唯讀或許不會被加密,但是不確定...(恕刪)

如果自己就是管理員帳號,只是單純的將單一檔案右鍵內容中的唯讀打勾勾是沒用的喔,這點很容易測試,擁有最高權限,隨便找個檔案把唯讀打勾,然後再刪除掉檔案,然後他就被刪掉了...

比較好的辦法還是以資料夾為單位,指派拒絕寫入資料夾之權限如下圖。這時資料夾內的檔案會因為拒絕寫入變成→不可以修改檔案內容;但還是可以刪除檔案;還是可以讀取,一旦勒索病毒無法對檔案內容作更動,就無法執行加密。

上述整個步驟只需要打一個勾而已,完全不麻煩。最明顯的改變就是於檔案按右鍵便會發現「重新命名」前面多了一個盾牌。

c52135 wrote:
記得善用window裡的還原功能,還原到尚未中毐時侯的日期,應該就可以了,因為之前有聽資安人員說過.......(恕刪)

還原點的部分,理論上是對的。原則上系統保護有開,有建立還原點或備份,就能利用「還原舊版」或「以前的版本」將檔案或資料夾還原到還原點時間位置,Windows 7~10 都適用。不過既然恢復以前的版本建立在還原點之上,就會有恢復的未必是最近的版本的情形。這還不打緊,要命的是如果上演勒索病毒對決還原點的戲碼,系統若戰敗了,陰影複製被刪除,就甚麼也還原不了了(離線備份者除外)。

所以中勒索病毒的人付錢以前,不妨先試著對資料夾按右鍵,看看「以前的版本」裡面有沒有東西,有就算撿到,沒有就當我沒說。
百倍速成長 wrote:
病毒應該是抓副檔名加密,只要副檔名沒以上的都不會鎖上,不過那樣改來改去也很麻煩喔....(恕刪)

riklin wrote:
這種應該是雙重加密...(恕刪)

如果是 ZIP、RAR 等壓縮檔被勒索病毒再次加密才算雙重加密,BitLocker 屬磁碟機加密應該沒這問題。另外 ZIP、RAR 這類副檔名一直是勒索病毒很固定的攻擊目標;若要將部分照片、影片壓縮打包收藏的時候,可以利用勒索病毒不會加密 EXE 的特性,壓縮檔案時儘量選擇製作成自解壓縮檔來避免勒索病毒攻擊。當然也可以透過手動改副檔名為 EXE 達到相同效果,不過那太累了。
看標題我還以為嘟嘟指的是這個嘟嘟~



Closer:世界在變,我隨之而變.我心則續於寧靜. :)物質無法取代的快樂之大小便是真理!\m/
另外,我發現....若中了這種病毒,是不能直接對d槽案格式化(需要重灌光碟,並且鎖有槽都格式化才行)

Jey.T wrote:
請大家幫幫忙,快急...(恕刪)
就算有解
人家也不會幫你解
人工是要錢的
目前勒索病毒是以2048bit的非對稱RSA加密演算法將資料檔(圖片/文字...)進行加密
沒有解碼金鑰幾乎可說是無解,就算用家用電腦演算來暴力破解,可能需要耗時數十年。
如果樓主的資料是很重要的,只有兩種方式解決
1.付錢,賭賭看對方是否會依約定提供金鑰
2.放棄,資料自行重建(如果沒有備份就麻煩了)

網路上目前只能查到如何刪掉勒索病毒,但是對於已經被加密的檔案是毫無破解方式的
不要再回 petya 解毒方法了

瞧原po內文所述
是另一種勒索病毒

並不是有一套解毒就通用
不要讓原po抱持無謂希望又破滅

  • 24
內文搜尋
X
評分
評分
複製連結
請輸入您要前往的頁數(1 ~ 24)
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?