最新型勒索病毒?檔案資料被改成副檔名為.9bd7

JOE690215
個人積分：84分
文章編號：62029523

84分

樓主

2016-10-15 20:41

特徵:

1.資料夾名稱不變,不會修改.exe檔案名稱,其餘的檔案種類幾乎全加密了

2.將被感染的檔案,修改檔名及副檔名成正確的名稱,可以正常使用

不知道有沒有大大有碰過這個問題?有解嗎?畢竟檔案很多,也不可能一一知道原始名稱跟副檔名是甚麼,用過市面上各種防毒軟體的解密工具都無效

2016-10-15 20:41 發佈

文章關鍵字病毒檔案資料副檔名

kcc16896

kcc16896
個人積分：1231分
文章編號：62031836

1231分

2樓

2016-10-16 0:19

JOE690215 wrote:
特徵:1.資料夾名稱...(恕刪)

無解，節哀!

jbcrobert

jbcrobert
個人積分：524分
文章編號：62032176

524分

3樓

2016-10-16 0:55

JOE690215 wrote:
2.將被感染的檔案,修改檔名及副檔名成正確的名稱,可以正常使用

這算加密嗎?

基本上,只要找到符合的副檔名,應該就能正常開啓.所以你目前的重點是判斷檔案正確的副檔名(就常用的那幾個去試了,別無他法),至於檔名可另外再自行設過.重點是先把病毒消除比較重要了.否則改一改,又發作一次,只是浪費時間而已.

joe820730

joe820730
個人積分：9分
文章編號：62032805

9分

4樓

2016-10-16 3:01

副檔名改回來可以正常使用的話，至少你的資料還在，只是需要花時間改檔名
是說檔名改回來就能用還算加密...？說是惡作劇病毒比較正確吧？

這時候首先應該確實把病毒清乾淨
避免他從惡作劇病毒變成真正的勒索病毒

至於剩下的，反正只是檔名被改了，努力花時間改回來囉
至少你只需要花時間改檔名，而不是花錢消災

dodoman007

dodoman007
個人積分：182分
文章編號：62033511

182分

5樓

2016-10-16 8:39

JOE690215 wrote:
特徵:
1.資料夾名稱不變,不會修改.exe檔案名稱,其餘的檔案種類幾乎全加密了
2.將被感染的檔案,修改檔名及副檔名成正確的名稱,可以正常使用
不知道有沒有大大有碰過這個問題?有解嗎?畢竟檔案很多,也不可能一一知道原始名稱跟副檔名是甚麼,用過市面上各種防毒軟體的解密工具都無效

『資料夾不變』.....意味著望後資料管理改用資料夾做區分，看到資料夾就知道是何種類型的檔案，這樣就方便修改檔名了

JOE690215

JOE690215
個人積分：84分
文章編號：62033560

84分

樓主

2016-10-16 8:46

目前測試最新的情況

影片檔部分,可以更改檔案名稱及副檔名就可以撥放,但是發現跟原檔案大小會多出"1K",經過測試被感染的檔案就算改回正常檔案名稱及副檔名,影片播放中一定會有一段"畫面會跳格",所以我去網路再抓原始影片下來比對,播放是正常的,我看還是重新抓影片下來資料會比較完整............待續