[心得] cryp1 勒索病毒 还原档案 分享

楼主: jeffher1024 (小何)   2016-11-26 12:04:17
大家好,
cryp1 勒索病毒 还原档案 分享
1.试过趋势科技的解密软件,可以解密但是档案无法开启.
2.卡巴斯基的 rannohdecryptor解密软件, 需要一个加密档,一个未加密前的原始档,因为
找不到原始档,
想说到勒索网页有个可以测试解密档案50K, 测试结果,再用卡巴斯基解密,可是也无法
再SCAN其他档案.
所以失败了
3.听说有部份crypz crpy1可以免费解密
http://news.softpedia.com/news/cryptxxx-devs-provide-free-decryption-keys-for-some-ransomware-versions-506333.shtml
连上网站,已经被block 了.
4.测试 https://decrypter.emsisoft.com/ 的所有解密工具,都失败
5.听说大陆360防毒可以解密,去官方论坛看,发现cryp1还是无解
6.参考网页 http://soft2secure.com.tw/knowledgebase/cryptxxx
试过Data Reocovery Prp 可以解密,但是档案无法开启
ShadowExplorer 因为之前电脑C槽有问题,所以也找不到旧的文件版本
7.试过 EasyRecovery Professional 去复原,虽然可以还原,但是档案无法开启
8.最后使用自由软件 h t t p :// www . cgsecurity . org/ wiki /PhotoRec ,没想到
可以找出被删除的档案吔
不过程式跑了大约24小时,要有耐心,还有因为根据副档名recover , 最后要有耐心整
理.
(PS:这软件几乎可以找所有不同类型的档案)
Benson
作者: kakllen (五)   2016-11-26 20:51:00
所以目前还是无解吗?
楼主: jeffher1024 (小何)   2016-11-26 21:32:00
有找到很多珍贵的照片,大约1.6GB,算是有用.推荐使用!
作者: springman (司布林)   2016-11-27 19:57:00
算是好消息吧!!
作者: jh961202 (阿电)   2016-11-28 02:34:00
如果是要找被删除的档案(的残骸),这边推Recuva,免钱
作者: Aerith (yakusoku forever)   2016-11-28 09:26:00
想问一下关于第二点卡巴的,要求还要有未加密的原始档?是说正常的档案吗? 都已经找到正常的档案了还要解密干嘛..
楼主: jeffher1024 (小何)   2016-11-28 10:27:00
卡巴要1个未加密原始档,一个加密档,比对出加密Key.根据这加密Key,再去Scan所有加密档还原.
作者: dennisxkimo (Dennis(一上B就糟糕))   2016-11-28 12:54:00
要故意保存一个档案再别处 至少中有解的 还可拿来算放了之后 就别再异动那个档案 直到中到有解的
作者: Aerith (yakusoku forever)   2016-11-28 16:02:00
了解 谢谢回答

Links booklink

Contact Us: admin [ a t ] ucptt.com