照片全部變成File is encrypted (第2頁)

ayu05202003

ayu05202003
個人積分：0分
文章編號：45345304

0分

11樓

2013-08-03 1:31

請問xcm1003有拿檔案了嗎?
我手邊有一台電腦也中了這隻
目前還無法刪除
我可以提供檔案但不知病毒在哪要怎麼抓出來
還是要麻煩你指點

gnbl

gnbl
個人積分：0分
文章編號：45359017

0分

12樓

2013-08-04 0:03

我也中了= =a
3分之2的圖片 word文件都被鎖起來了
最讓我心痛的是圖片 TT
有辦法救回來嗎
看前面的回覆是說要等有人破解這個加密方式才有可能
那我想請問
我可以把被鎖住的檔案全都複製到行動硬碟裡
然後電腦的部分就先給他重灌
如果以後出現破解方式的話直接拿行動硬碟去把資料救回來
可以這樣嗎
還是說我都不要去動我的電腦硬碟
等破解方式出來拿電腦硬碟去就資料

因為我想畢竟電腦還要用
想用第一個方法這樣電腦重灌就可以安心使用
問題資料放在行動硬碟內等有救的時再拿出來
請問我這樣做法可以嗎
還是說現階段的電腦硬碟一定要保存到有破解方法的時候
麻煩請幫我解惑~~

xcm1003

xcm1003
個人積分：11分
文章編號：45361826

11分

13樓

2013-08-04 7:00

ayu05202003 wrote:
請問xcm1003有...(恕刪)

我還沒拿到檔案,沒人傳上來給我.
麻煩你看一下第一篇,那張圖有檔案路徑,你找一下看是不是有這檔案存在.

gnbl wrote:
我也中了= =a
3...(恕刪)

就我的猜測,你講的方式可行,但是,我沒辦法保證,因為目前還沒拿到檔案來分析,
沒辦法確定解密方式,萬一,他採用了硬碟的識別碼當key 或是...,會有可能就解不回來.
但是,如果我是病毒作者,不會這樣子設計.
所以,看你了,我的話,如果資料真的很重要,會另外買顆SSD,來替換.
如果還好,就照你講的方式做了.

gnbl

gnbl
個人積分：0分
文章編號：45361947

0分

14樓

2013-08-04 7:30

謝謝xcm1003您的回覆
我的檔案的確是出現跟第一篇一樣的情形
打開檔案後幾乎每個檔都跳出那些黑底的英文字
我的資料裡面最想救回來的是圖片
其他的都還好
那我想我還是用我那個方法把資料複製到另一個硬碟
等有救的時候就拿那個硬碟去救
我也會隨時注意有沒有關於這個病毒的最新消息
(關於xcm1003你要研究的檔案有需要的話我可以傳給你)

可以再請問一下嗎
我現在檔案裡面大概還剩3分之1可以打開
那些可以開的檔案是安全的嗎
我可以把那些另外保留起來不用擔心病毒夾在裡面嗎
再麻煩您解惑一下啊~~

xcm1003

xcm1003
個人積分：11分
文章編號：45362471

11分

15樓

2013-08-04 8:55

不是執行檔的話就是安全的，你重灌後記得裝下防毒軟體，免得又中獎了。

gnbl

gnbl
個人積分：0分
文章編號：45362635

0分

16樓

2013-08-04 9:11

我會的謝謝您的提醒
這次對我來說真的是震撼教育
幾乎大部分的資料都沒了
剛好又沒有備份
希望有機會可以救的回來!

PHIL Hou

PHIL Hou
個人積分：97分
文章編號：45366434

97分

17樓

2013-08-04 14:13

我有拿到這隻病毒 Dirty Decrypt，解壓縮密碼：『infected』
https://www.virustotal.com/zh-tw/file/ac995a703e528e67cb41489dcaa57f2ef7cb3174990bf8b30f69dfaae8ea4e37/analysis/

病毒是很容易刪除啦，不過被加密的檔案我就幫不上忙了唷....

載點1（Solidfiles）：http://www.solidfiles.com/d/a706c51747/
載點2（BigFile）：https://www.bigfile.to/file/yRBtUAqA2CGH/File_is_encrypted.zip
載點3（WeTransfer）：https://www.wetransfer.com/downloads/d283f1c0c7b209f9d2ea89901f5677a820160102100200/b9dcdd36c2b4805d64795f17de72b65020160102100200/aa34e3

minisweet

minisweet
個人積分：0分
文章編號：45367913

0分

18樓

2013-08-04 16:05

喔～我也中了這個！
電腦重灌以後，似乎電腦也找沒有問題
但是原本在SD卡的照片還是被鎖著
希望有高手可以提點捏！

samsung50462

samsung50462
個人積分：0分
文章編號：45375604

0分

樓主

2013-08-05 0:27

xcm1003大大
我剛剛有把檔案傳給你了
看看一下
因為我在船的過程中一職無法上傳
所以你看一下
因為剛剛他有上傳了
我是傳給你了喔
如果沒有
再告知一下

xcm1003

xcm1003
個人積分：11分
文章編號：45376404

11分

20樓

2013-08-05 1:31

PHIL Hou wrote:
我有拿到這隻病毒，解...(恕刪)

嗯,目前下載,分析中.

samsung50462 wrote:
xcm1003大大
...(恕刪)

目前已經下載PHIL Hou提供的了.