[求救] 文件被Dirty Decrypt加密

楼主: lucky13 (luck13)   2014-05-03 10:53:04
1. 叙述问题:
其实这个毒是在去年七月多时中的
几乎全部的图片,excel,word档案都被改成一张图片
图片连结:http://ppt.cc/m55a
2. 系统资料:
使用的作业系统:win7
使用的防毒软件:小红伞免费版
3. 分析报告:
已爬文~发现去年也有位版友PO一样的问题
推文中有大大PO救回档案的方法
但小鲁蛇我看不懂~是否有大大肯救救小弟呢?
附上推文大大PO的方法:http://ppt.cc/eWs2
作者: palsuet (.....)   2014-05-03 12:53:00
作者: fatstan (DPJ)   2014-05-03 20:37:00
他有介绍一个程式叫-Decrypt_mblblock.exehttp://ppt.cc/0fJz 网页中有它的下载及使用方法不过有没有效就要看运气了不过电脑里的病毒要先移除 移除后再试试看那程式
楼主: lucky13 (luck13)   2014-05-04 15:02:00
P大:影片中只见他点选了数值,并未看到他做什么动作而且我把档案打开后数值与他不同,所以还是残念了...f大:打开了你PO的程式,只见他扫瞄了我的硬盘后结果是No active infection was found...不过还是谢谢两位大大回应!
作者: fatstan (DPJ)   2014-05-04 16:32:00
不然你搜寻Panda Ransomware Decrypt这个程式你可以用进阶模式准备原始档跟加密档 让软件去作比对借此看能不能将档案解密 但前提是你需要未加密的档案http://ppt.cc/dFTB 我把我电脑的范例图片包成压缩档上传让你当成原始档去比对 这是我最后的方法了 祝你成功
作者: siran (使然)   2014-05-16 22:26:00
我前两天也中了,但它叫decrypt struction,最后重灌orz好险电脑里重要档案几乎都有用DROPBOX备份到另一台电脑...

Links booklink

Contact Us: admin [ a t ] ucptt.com