[求救] 文件被Dirty Decrypt加密

看板AntiVirus (防毒)作者 (luck13)時間12年前 (2014/05/03 10:53), 編輯推噓0(0017)
留言17則, 4人參與, 最新討論串1/1
1. 敘述問題: 其實這個毒是在去年七月多時中的 幾乎全部的圖片,excel,word檔案都被改成一張圖片 圖片連結:http://ppt.cc/m55a 2. 系統資料: 使用的作業系統:win7 使用的防毒軟體:小紅傘免費版 3. 分析報告: 已爬文~發現去年也有位版友PO一樣的問題 推文中有大大PO救回檔案的方法 但小魯蛇我看不懂~是否有大大肯救救小弟呢? 附上推文大大PO的方法:http://ppt.cc/eWs2 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.195.110.36 ※ 文章網址: http://www.ptt.cc/bbs/AntiVirus/M.1399085587.A.6FA.html


05/03 20:37, , 2F
他有介紹一個程式叫-Decrypt_mblblock.exe
05/03 20:37, 2F

05/03 20:40, , 3F
http://ppt.cc/0fJz 網頁中有它的下載及使用方法
05/03 20:40, 3F

05/03 20:42, , 4F
不過有沒有效就要看運氣了
05/03 20:42, 4F

05/03 20:44, , 5F
不過電腦裡的病毒要先移除 移除後再試試看那程式
05/03 20:44, 5F

05/04 15:02, , 6F
P大:影片中只見他點選了數值,並未看到他做甚麼動作
05/04 15:02, 6F

05/04 15:02, , 7F
而且我把檔案打開後數值與他不同,所以還是殘念了...
05/04 15:02, 7F

05/04 15:04, , 8F
f大:打開了你PO的程式,只見他掃瞄了我的硬碟後
05/04 15:04, 8F

05/04 15:05, , 9F
結果是No active infection was found...
05/04 15:05, 9F

05/04 15:06, , 10F
不過還是謝謝兩位大大回應!
05/04 15:06, 10F

05/04 16:32, , 11F
不然你搜尋Panda Ransomware Decrypt這個程式
05/04 16:32, 11F

05/04 16:34, , 12F
你可以用進階模式準備原始檔跟加密檔 讓軟體去作比對
05/04 16:34, 12F

05/04 16:35, , 13F
藉此看能不能將檔案解密 但前提是你需要未加密的檔案
05/04 16:35, 13F

05/04 16:48, , 14F
http://ppt.cc/dFTB 我把我電腦的範例圖片包成壓縮檔上傳
05/04 16:48, 14F

05/04 16:49, , 15F
讓你當成原始檔去比對 這是我最後的方法了 祝你成功
05/04 16:49, 15F

05/16 22:26, , 16F
我前兩天也中了,但它叫decrypt struction,最後重灌orz
05/16 22:26, 16F

05/16 22:30, , 17F
好險電腦裡重要檔案幾乎都有用DROPBOX備份到另一台電腦...
05/16 22:30, 17F
文章代碼(AID): #1JP5eJRw (AntiVirus)
文章代碼(AID): #1JP5eJRw (AntiVirus)