請問該如何救回被病毒加密後的檔案？？？ (第2頁)

grason00

grason00
個人積分：21591分
文章編號：55869414

21591分

11樓

2015-05-20 8:31

不是只有XP會中,Win7 win8一樣會中
我有看過Win7中的
有好的使用習慣,有裝防毒軟體,中的機會就降低很多

Forest Green

Forest Green
個人積分：1828分
文章編號：55871985

1828分

12樓

2015-05-20 11:01

grason00 wrote:
不是只有XP會中,Win7 win8一樣會中(恕刪)

在01版這邊的回報，並沒有任何一台win8(8.1)系統中這毒喔，不確定國外是否有win8(8.1)中這毒的案例？

tonychen117

tonychen117
個人積分：5分
文章編號：55897829

5分

13樓

2015-05-21 22:50

我之前有處理過類似的，有解密成功，但畫面跟你的好像不一樣，如有興趣請傳訊給我

asd235s89

asd235s89
個人積分：5分
文章編號：55899827

5分

14樓

2015-05-22 2:31

tonychen117 wrote:
我之前有處理過類似...(恕刪)

樓主中的應該是變種，正確一點來講是偽裝，是個不同套路的病毒，網上有人有稍微分享資訊，加密是用RSA-1024 要破解應該很困難~

你中的應該是去年有bug能救回檔案的那款，(後來作者又修正過放出來

)

patrick339

patrick339
個人積分：3分
文章編號：55901333

3分

15樓

2015-05-22 9:17

grason00 wrote:
不是只有XP會中,W...(恕刪)

11樓講的確實是
我在巴哈跟M01沒看到win8有被加密的

---------------
確實win8是免疫的

tonychen117

tonychen117
個人積分：5分
文章編號：55901657

5分

16樓

2015-05-22 9:35

asd235s89 wrote:
樓主中的應該是變種...(恕刪)

我是幫別人處理的, 本身沒中過這種病毒, 所以我也不清楚別人怎麼中毒的
但是是今年4月份的, 也是類似這種加密法, 我查過國外破解網站的破解心得,
自己再加以變化才解開的, 這個破解是因為放毒的人懶惰,
有把主Key留在中毒的主機中, 故才有機會解開, 並非是暴力破解
若直接使用國外的解密程式是解不開的, 要看中毒者的情況才能清楚有沒有機會解開,
因為國外的解密程式是寫死的, 不能修改, 只能改變中毒者的電腦.

就您所說的是對的, 病毒一直在變種, 故良好的方法並未釋放出來
但就是一個機會而已.

鼎哥~!!

鼎哥~!!
個人積分：15分
文章編號：55928393

15分

17樓

2015-05-24 2:20

dinocrisis3 wrote:
公司的公用電腦因為使...(恕刪)

對沒救

找KEY是閒人在做的事可能真的能解
但是解完你還是系統要重灌一次

與其這樣不如痛的爽一點重灌一次

電腦大小事,鼎哥最在行~!!

tonychen117

tonychen117
個人積分：5分
文章編號：55951353

5分

18樓

2015-05-25 17:55

我想我直接發佈在這好了
http://blogs.cisco.com/security/talos/teslacrypt
解法請參考這篇, 我就不翻譯了.

如果照此方法還是解不開, 請私訊給我.
需要一點技巧

plusv

plusv
個人積分：169分
文章編號：55963759

169分

19樓

2015-05-26 14:09

tonychen117 wrote:
我想我直接發佈在這好了
http://blogs.cisco.com/security/talos/teslacrypt
解法請參考這篇, 我就不翻譯了.

本想沒 Key 怎解的開,
看了說明,
原來 Key 在硬碟中,
這樣就說的通了.

給已中獎的網友,
網上的解碼程式及解碼程式原始程式碼.

☆ 私人訊息直接刪除不再回覆 ☆ 願望 : bovuhPPjMnEfkyhggnsJdABaLFPuhXT4

tonychen117

tonychen117
個人積分：5分
文章編號：55964610

5分

20樓

2015-05-26 15:08

plusv wrote:
本想沒 Key 怎...(恕刪)

此方法我已成功解開過, 百分百OK的.
我不想寫的太明白, 怕破解方法被大量散佈,
可能導致新的變種病毒加速到來.