PTT
Submit
Submit
选择语言
正體中文
简体中文
PTT
AntiVirus
[求救] 文件被Dirty Decrypt加密
楼主:
lucky13
(luck13)
2014-05-03 10:53:04
1. 叙述问题:
其实这个毒是在去年七月多时中的
几乎全部的图片,excel,word档案都被改成一张图片
图片连结:http://ppt.cc/m55a
2. 系统资料:
使用的作业系统:win7
使用的防毒软件:小红伞免费版
3. 分析报告:
已爬文~发现去年也有位版友PO一样的问题
推文中有大大PO救回档案的方法
但小鲁蛇我看不懂~是否有大大肯救救小弟呢?
附上推文大大PO的方法:http://ppt.cc/eWs2
作者:
palsuet
(.....)
2014-05-03 12:53:00
http://www.youtube.com/watch?v=G79tUIu1QE0
作者:
fatstan
(DPJ)
2014-05-03 20:37:00
他有介绍一个程式叫-Decrypt_mblblock.exe
http://ppt.cc/0fJz
网页中有它的下载及使用方法不过有没有效就要看运气了不过电脑里的病毒要先移除 移除后再试试看那程式
楼主: lucky13 (luck13)
2014-05-04 15:02:00
P大:影片中只见他点选了数值,并未看到他做什么动作而且我把档案打开后数值与他不同,所以还是残念了...f大:打开了你PO的程式,只见他扫瞄了我的硬盘后结果是No active infection was found...不过还是谢谢两位大大回应!
作者:
fatstan
(DPJ)
2014-05-04 16:32:00
不然你搜寻Panda Ransomware Decrypt这个程式你可以用进阶模式准备原始档跟加密档 让软件去作比对借此看能不能将档案解密 但前提是你需要未加密的档案
http://ppt.cc/dFTB
我把我电脑的范例图片包成压缩档上传让你当成原始档去比对 这是我最后的方法了 祝你成功
作者: siran (使然)
2014-05-16 22:26:00
我前两天也中了,但它叫decrypt struction,最后重灌orz好险电脑里重要档案几乎都有用DROPBOX备份到另一台电脑...
继续阅读
[问题] AVG Identity Protection
solomn
[求救] Avast只要一开chrome就会出现拦截视窗
bnv346991
[请益] 今天卡巴一直跑出这个讯息
YKC
[请益] 扫不到毒=正常?(密码被更改)
short
[请益] 网拍的防毒软件会有什么问题吗
wadersio
[问题] 卡巴斯基 XP免费领取序号的网页连不上?
Ray60611
[问题] Win7行动中心 > 变更使用者帐户控制设定?
Ray60611
[求救] 请问工作管理员变这样是中毒吗?
Chih3300625
Re: [问题] comodo防火墙开启ptt就断线 该如何设定?
mochidawn
[问题] 笔电两ctrl键都失效+combofix安装失败
jojolouiess
Links
booklink
Contact Us: admin [ a t ] ucptt.com