• 10

照片全部變成File is encrypted


pqaf wrote:
下載電影會中毒喔! ...(恕刪)

不一定欸
像我好了,我是發這一篇內容的人
我的狀況是
當下在更新資料中獎的
所以我目前也在解這個病毒
不過目前也是無解啦
我比較確切的改變是在我防毒改安裝為小紅傘後。
http://www.bleepingcomputer.com/forums/t/501540/ransomcrypt-dirtydecryptexe-uses-efs/ PTT上說這個好像是解法,但我看不懂~有人可以幫忙翻譯一下嗎?
所以這病毒目前並無特定散播途徑囉!請問各位中毒的人,你們都使用什麼防毒軟體呢!我是用eset軟體,目前並無中此毒……
我親友間好幾台,這五年來都使用ESET NOD32,還沒聽說過有中任何毒.
我中毒的時候,軟體也是小紅傘~
至於怎麼中毒的~我真的沒印象~沒下載東西~都是上上網而已~
我也是 小紅傘!!
重點是 究單純上網 然後就中毒了!!
都中毒一個月了
請問有大大解開了嗎?
samsung50462 wrote:
不一定欸像我好了,我...(恕刪)
感覺上好像還沒有解開來的說
快~
希望哪位大大快點解出來吧~
此毒就我分析後目前是無解了,大概講下我的分析結果

病毒採用了RSA加密方式,將原本的檔案加密後放在中間,
接著檔案頂部加上病毒的圖檔(用來讓你知道你該付款了),
檔案尾再加上八碼識別碼,最後四碼是用來判別檔案是否有加密,剩下四碼是來解碼用.

RSA加密,是一種非對稱加密方式,也就是說加密的key跟解密的key是不一樣的,而解密key取得的流程是,先買paysafecard會得到16碼,再填入pay code內,
但問題來了,他server(http://pdstriker.com/)看似是掛掉的.



所以,目前我是無解,這解密key取不到,無法把檔案解密回來.

看有沒有其他神人可以處理了.
  • 10
內文搜尋
X
評分
評分
複製連結
請輸入您要前往的頁數(1 ~ 10)
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?