※ 引述《blink173 (blink183)》之铭言：
: 解开了 100%还原 成功 !!
: 评估了资料价值 还是付了赎金....1.2个比特币 换算台币23200 手续费75元
: 然后就顺利解开了
: 如果不想花这么多 可以找板桥资料救援的先生 他BLOG有贴很多成功案例
: 之前的勒索还有这次最新都有 不过他不是用解的 所以能从HD中捞出多少尸体
: 就听天了
: 钱好痛...
先推b大这篇付赎金的心得分享。
大家都是受害者，我认为应该唾弃的不是付赎金的受害者，
而是利用这种肮脏手段赚人钱财的凶手。
可以理解有些人，不喜欢别人付赎金去养凶手的那种心情，
但对某些人来说，被绑架的是非常非常重要的资料，不管如何都必须去拯救的情况下，
请给他们多点同理心。
没错！如果有好好的备份，就不需要走到这一步。
我想付过赎金之后，不管是之前对于备份重要性的无知、还是铁齿自己不会这么倒楣，
都会重新认真看待资讯安全这件事。
因为受害者不是自己，所以无法分享个案是如何中cryp1这只病毒的。
看完版上的讨论，仍然无法归纳出一个中毒的规律性。
自己是有使用沙盘来浏览风险性网站的习惯，
但对于youtube这类的网站，我还真放心的只用google chrome在浏览，
如果这样也会因为flash还是广告而中毒，那也真的太恐怖了吧！根本防不胜防！
还好，个人有使用NAS对家中电脑进行每日多版本备份的习惯，
或许这样的方式可以避免类似加密病毒的伤害。
(中毒了..只要还原到中毒以前的备份就好。)
受害者是朋友公司的电脑，那天我刚好在那边，一听到说电脑画面变奇怪，
我走过去一看，发现encrypted这个字眼，直觉不妙、立马关机。
隔天早上检查灾情时，
两个硬盘共5个槽，文件图片影像音乐档全部完美加密，一个也没漏。
朋友根本不懂加密病毒是什么，花了时间解释，
他还跟我说这是犯罪吧！警察会抓吧？
再经过一段解释后，仍然不太相信这个病毒有这么严重，
认为外面一定有技术高强的公司可以破解病毒救回档案。
朋友亲自问了外面店家之后，才明白事情的不可挽回性。
这边提供一些处理心得给同是cryp1的受害者参考：
(1)你会有一组个人ID，也会看到几个连结。
当你点入连结、并且输入个人ID，就会看到凶手给你的讯息。
要你付赎金来解救你的档案，有清楚的流程、还提供比特币交易网站的连结。
(但是这些网站大多都不太好用，因为必须审核信用卡正面照片及个人证件照片)
以台湾地区最方便取得比特币的方法，
一个是上述连结之一的交易网，向台湾会员私下汇款交易购买，
一个就是前篇文章blink173分享的BitoEX网站，全家便利商店代缴购买。
输入个人ID的同时，会倒数计时100小时，倒数完毕前赎金价格为1.2比特币，
倒数完毕后价格翻倍。
(若有可能付赎金者，建议别太早输入个人ID进去！你可以拥有更多迟疑时间。)
(2)凶手会提供一个512kb内档案的解锁机会，自由选择、并将档案上传。
可能太多人使用，等了两天还在waiting阶段。
完全无法顺利救援该档案。(凶手本意是要取得受害者信任，他有能力回复你的档案。)
(3)不付赎金，可以利用硬盘救援软件，捞出加密前的一些档案。
个人经验，handyrecovery分析快、但是能捞出的档案很少。
RStudioPortable分析慢，但是可以捞出很多档案，
不过捞出的档案可能重复3~4份、
且不按照资料夹排列(该磁盘区内相同副档名的文件通通摆在一起)、
档名全部数字排列。
虽然可以救援出很多档案(若该硬盘区的已使用空间比例越低、救援机率就越高)，
但是要回复到先前的完整性及架构性，仍然不理想。
推荐给仅需要救援部分特定档案的人、或是有很多时间可以去重新整理资料的人。
有些店家具有资料回复能力，其实利用的就是硬盘真实资料尚未抹除的原理。
(4)如果你中的是和我相同的cryp1这只病毒，朋友的个案付完赎金后，
是有成功解密救回原本的档案的。(付款后该网页可以看见解密软件载点+个人解密钥)
(不敢说是100%复原，因为我不是该电脑的主人，
但解密后让朋友看过，目前他还没发现漏掉什么档案。)
※当时我们要付赎金的时候很抖，因为我只有找到一篇国外受害者付赎金救回资料的
经验分享。那个时候本版尚未有人分享这方面的经验。
不过我朋友付赎金的心态是，能努力的他都尽量去做，因为资料真的很重要。
即使被骗，他也认了。
※解密运行过程，耗时相当长。1.1TB约耗费20小时左右(I5等级CPU)。
解密的时候，原本的cryp1的档案不会删除，因此要小心解密后磁盘区使用容量额满
的情况发生。最好将使用容量降至50%以下再解密会比较好。
(5)请注意！本点为个人推测！
本病毒"似乎"在桌面出现警告的时候，能加密的档案都加密了。同时，病毒会自杀，
自此之后，这只病毒不会再重复感染此电脑。
因为我在C槽下开了一个有内容的word档，已经三天了都还没有被加密。
我有接上随身硬盘，随身硬盘内的档案也没有被加密。
(这些过程都是在付赎金之前测试的)
对于有些人来说，他们只是单纯利用电脑进行作业、因为电脑使用技巧跟不上科技进化，
就受害于这样的病毒，我觉得是太残忍了些。
最后，还是请大家做好备份！不同步备份、或是多版本备份都可以。
这样即使不幸中了加密病毒，还能有资料供作复原。
如果没办法做好100%防毒、就只好朝中毒后还能救援的方向做准备。