Re: [求救] .crypt 绑架...

楼主: fr1432422 (倒头栽)   2016-05-12 15:59:54
.crypt中毒加密 这个我在这礼拜也碰到了
我的作业系统是Win 7 x64,防毒软件是 AVAST
中招前,系统跳出视窗“你是否允许svchost.exe变更你的档案”
看到svchost.exe一时不疑有他就按下去
按下去的瞬间就想到很多病毒、木马也都是透过svchost.exe来搞鬼的
果然就中镖,好几个word、excel档都变成.crypt结尾
幸好都有备份,直接重灌
看到大家讨论这个,就分享一下我中招前所碰到的东西
※ 引述《summerseve (summerseve)》之铭言:
: 借这篇请教一下
: 之前在A电脑中了crypt0l0cker勒索病毒
: 但A电脑已经损坏不能开机
: 我能将A电脑的硬盘取下来 然后装成随身USB外接硬盘
: 然后以B电脑干净的系统 里面放一个同样A电脑中有中毒加密过的档案
: 然后以卡巴release的解毒方法解毒吗??
: 还是一定要在A电脑解??
: 谢谢
: ※ 引述《jonathan8111 (LHC)》之铭言:
: : 请问如果要拿来当pair的两档案
: : 被加密后跟原档大小不同要怎么办呀....
: : 病毒加密是否会改变档案大小?
: : 拜托了QAQ
: : http://imgur.com/tcNizJh
作者: gamesame7711 (框框爱安安)   2016-05-12 17:56:00
有备份 水哦!!!
作者: abramtw (世界原来是如此耀眼啊)   2016-05-12 20:54:00
这样无法刺激其他人再备份
作者: sheilarea200 (某位仁兄)   2016-05-12 21:42:00
想问一下是做了什么样的操作才“跳出视窗”的?
作者: ikew (wei)   2016-05-13 15:16:00
我遇到的case是什么都没做(已经中毒了),自己莫名其妙跳出
作者: ennakura (苹果酒)   2016-05-13 20:10:00
想请教一下拿卡巴救crypt比原档大的我只有压缩档救成功 有人救出.txt吗?
作者: sagicorn (★☆Love in the φ☆★)   2016-05-19 09:42:00
我的电脑也跳出“你是否允许svchost.exe变更你的档案”直接打X还是一直跳出,最后只能选"否",但还是中镖了...看到这视窗跳出时有可能避免掉吗? @@

Links booklink

Contact Us: admin [ a t ] ucptt.com