PTT數位生活區 / AntiVirus (防毒)

Re: 檔案變成vvv檔

看板AntiVirus (防毒)作者 (ARay)時間10年前 (2015/12/23 19:20), 編輯推噓25(25推 0噓 43→)
留言68則, 19人參與, 最新討論串3/3 (看更多)
※ 引述《smallha (Denise Tsai)》之銘言： : 公司電腦內的檔案包含word excel檔全變成附檔名為vvv檔，桌面背景也變了 : 似乎是中了病毒 : 很擔心 公司的資料不知道可否救回來 這兩天幫別人處理一樣的病毒 (TeslaCrypto) 判別現象如下： 1. 附檔名被加上了.vvv 2. 資料夾內多了類似 how_recovery_xxx.txt & html 檔 裡面大意就是你的檔案被使用RSA-4096加密了 付錢給我才給你金鑰解密還原 上網查了一些國外的討論 找到相關的解法，也完成了檔案的復原 (檔案還原回來都要感動到哭了) 這邊提供給需要的人參考： https://github.com/Googulator/TeslaCrack ps. 不確定是否適用每一種狀況，但目前看到有人成功，我也試過ok 建議不管什麼時候中毒，都不要絕望的把檔案刪除 記得備份下來等待，解法現在沒有但不久的未來可能會出現 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.168.70.162 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1450869633.A.FA0.html
→
12/23 19:54, , 1F
TeslaCrypto是第一代的，有解密程式可用。
12/23 19:54, 1F
→
12/23 21:27, , 2F
因為裡面有 3 組已知的 key 才能解的
12/23 21:27, 2F
→
12/23 22:31, , 3F
每個人要拿到的key都不同 附上的網址其實最主要的重點就是
12/23 22:31, 3F
→
12/23 22:32, , 4F
利用自己已經中毒被加密的檔案 去得到可以解碼的key的步驟
12/23 22:32, 4F
→
12/23 22:33, , 5F
得到key的過程需要一些時間(需要跑一些運算程式)
12/23 22:33, 5F
→
12/23 22:33, , 6F
我自己的經歷是花了差不多6個小時才跑出來
12/23 22:33, 6F
推
12/24 02:19, , 7F
一開始的原因是作者偷懶, 現在已經不是這個情況了....
12/24 02:19, 7F
推
12/24 17:25, , 8F
昨晚我也莫明的中標了,開安全模式ok但是正常模式
12/24 17:25, 8F
→
12/24 17:26, , 9F
就會慢慢的將檔案加上.VVV
12/24 17:26, 9F
推
12/24 23:16, , 10F
請問樓上m大，安全模式下，那些原本已中毒的檔案，能使用
12/24 23:16, 10F
→
12/24 23:17, , 11F
?如果可以，把檔案用隨身碟COPY到別台電腦使用，不知道是
12/24 23:17, 11F
→
12/24 23:18, , 12F
否可行!
12/24 23:18, 12F
→
12/24 23:57, , 13F
檔案本身就是已經被加密了沒辦法
12/24 23:57, 13F
→
12/24 23:58, , 14F
難道你自己加上密碼的RAR檔在安全模式會自動解密嗎
12/24 23:58, 14F
推
12/25 10:02, , 15F
請問m大，你的安全模式是有連網路的嗎？
12/25 10:02, 15F
推
12/25 14:44, , 16F
我也中了... 乖乖重灌，跟回憶SAY GOODBYE...
12/25 14:44, 16F
推
12/25 23:09, , 17F
我中了~很難過~~多年來的照片全都不能看了~~
12/25 23:09, 17F
→
12/25 23:13, , 18F
現在只能先備份~等待有人能解開~~
12/25 23:13, 18F
→
12/26 09:21, , 19F
到底是上哪一個網站中的啊 應該要檢舉出來
12/26 09:21, 19F
推
12/26 13:29, , 20F
不行,檔案已被加密過,所以在安全模式下一樣點不開
12/26 13:29, 20F
→
12/26 13:30, , 21F
我安全模式有連網,好在我重要的文件都放在外接碟
12/26 13:30, 21F
推
12/27 07:53, , 22F
哦哦～所以安全模式下連網是ok的……筆記
12/27 07:53, 22F
推
12/27 11:38, , 23F
真好 是舊版 新版還是無解
12/27 11:38, 23F
→
12/27 21:59, , 24F
持續追蹤網路上的消息,目前無解~期待能有解決的一天
12/27 21:59, 24F
→
12/27 22:00, , 25F
若是哪位大大得到了有解的資訊,請協助PO出來幫忙.謝
12/27 22:00, 25F
→
12/28 02:14, , 26F
不確定大家說的新版舊版如何分別？我查到的.vvv算是蠻新的
12/28 02:14, 26F
→
12/28 02:17, , 27F
http://goo.gl/4NUPhT 如果症狀如參考連結(或是我內文提的)
12/28 02:17, 27F
→
12/28 02:18, , 28F
先不管新舊，都可以透過文中提供的方式將檔案成功還原(破解)
12/28 02:18, 28F
推
12/28 19:27, , 29F
請問 這東西下載後怎麼執行
12/28 19:27, 29F
推
12/29 19:13, , 30F
可以問一下rrk 是哪個變種體嗎？我google過沒有rrk
12/29 19:13, 30F
→
12/29 19:14, , 31F
還是改的三碼是隨機的?
12/29 19:14, 31F
推
12/29 21:55, , 32F
解碼流程可以參考這裡 http://goo.gl/gngMqZ
12/29 21:55, 32F
推
01/02 00:59, , 33F
1mkkm1大提供的解法 我進行實測 初步報告如下:
01/02 00:59, 33F
→
01/02 01:00, , 34F
我把中毒的檔案備份到另一顆硬碟 拆卸中毒的硬碟後
01/02 01:00, 34F
→
01/02 01:02, , 35F
以備份的這顆硬碟開機 然後執行那個網址所說的解法
01/02 01:02, 35F
→
01/02 01:03, , 36F
確實可以把檔案後面的.vvv解掉
01/02 01:03, 36F
→
01/02 01:04, , 37F
如除了中毒的123.jpg.vvv檔 再多出一個123.jpg檔
01/02 01:04, 37F
→
01/02 01:04, , 38F
不過這兩個檔案依然沒辦法打開 殘念~~
01/02 01:04, 38F
→
01/02 01:05, , 39F
我會再找時間已原本中毒那顆硬碟來測試 再來回報
01/02 01:05, 39F
推
01/02 14:37, , 40F
狀況回報:使用原本中毒的那顆硬碟進行相同方法解密
01/02 14:37, 40F
→
01/02 14:38, , 41F
無法解得 AES 公鑰.解碼失敗~ 期望有更新的解法出現
01/02 14:38, 41F
推
01/03 11:53, , 42F
感謝 依照lmkkml網址步驟，真的解開了~
01/03 11:53, 42F
推
01/03 20:51, , 43F
有些檔案沒解開，後來發覺是簡體檔名，大家記得檢查
01/03 20:51, 43F
推
01/03 21:35, , 44F
我解失敗後出現畫面如下 http : //ppt.cc/geK4i
01/03 21:35, 44F
推
01/04 00:08, , 45F
再加一個，日文檔名也會沒解開，然後不同時間加密的
01/04 00:08, 45F
→
01/04 00:09, , 46F
金鑰也不同的樣子..記得多檢查，以免還沒解開就刪掉了
01/04 00:09, 46F
推
01/04 19:57, , 47F
算key算好久，剛剛終於跑完，試了幾個檔案真的可以解開!
01/04 19:57, 47F
→
01/04 19:58, , 48F
我的資料竟然有救了 T口T;;
01/04 19:58, 48F
→
01/04 19:58, , 49F
感謝各位大德分享資訊~~~
01/04 19:58, 49F
→
01/04 20:00, , 50F
另外要記得預設是用pdf算key，一開始沒注意用jpg白跑很久
01/04 20:00, 50F
→
01/04 20:01, , 51F
還有我用yafu不知道為什麼算到一半都會出錯
01/04 20:01, 51F
→
01/04 20:01, , 52F
改用Msieve才有跑完，但是Msieve只有單核，會算很久
01/04 20:01, 52F
→
01/07 01:04, , 53F
請問命令提示字元該如何叫出
01/07 01:04, 53F
→
01/07 01:06, , 54F
以及請問是手動輸入 鑰使密碼 抱歉用了很久解不開
01/07 01:06, 54F
推
01/07 15:37, , 55F
開始>附屬應用程式>命令提示字元 點右鍵，選"以系統管理
01/07 15:37, 55F
→
01/07 15:37, , 56F
員"身分執行
01/07 15:37, 56F
→
01/07 15:40, , 57F
booboss你是按照http://goo.gl/gngMqZ 做的嗎?
01/07 15:40, 57F
推
01/07 21:18, , 58F
謝謝您的回覆 我是照網址下去執行
01/07 21:18, 58F
→
01/07 21:29, , 59F
只是卡關在命令指示字元那 不知如何輸入資料夾路徑指令哈
01/07 21:29, 59F
推
01/08 22:58, , 60F
我總算解開來了, 謝謝.
01/08 22:58, 60F
推
01/08 23:02, , 61F
我是依照lmkkml大大分享的http://goo.gl/gngMqZ
01/08 23:02, 61F
→
01/08 23:02, , 62F
yafu和msieve都不斷重複一直試一直試 就突然解開了
01/08 23:02, 62F
推
01/12 18:15, , 63F
請問大家用msieve都跑多久？我的5天了還沒停
01/12 18:15, 63F
→
01/12 22:37, , 64F
很久~真的很久~我有跑2-3天 跑久沒關係 解開就好
01/12 22:37, 64F
→
01/13 14:18, , 65F
了解～再讓他繼續希望能有結果，感謝囉
01/13 14:18, 65F
推
01/14 14:02, , 66F
給還在努力解碼或解不出來已經放棄的人：可以到下面網址
01/14 14:02, 66F
→
01/14 14:03, , 67F
請好心外國人幫忙跑因式分解的這個步驟
01/14 14:03, 67F
→
01/14 14:03, , 68F
01/14 14:03, 68F
‣ 更多 ARay 的文章
文章代碼(AID): #1MUeE1-W (AntiVirus)
討論串 (同標題文章)
本文引述了以下文章的的內容：
15
31
檔案變成vvv檔
smallha
10年前, 12/11
完整討論串 (本文為第 3 之 3 篇)：
排序： 最新先 | 最舊先 | 留言數
25
68
Re: 檔案變成vvv檔
ARay
10年前, 12/23
0
2
Re: 檔案變成vvv檔
Serio
10年前, 12/11
15
31
檔案變成vvv檔
smallha
10年前, 12/11
在新視窗開啟完整討論串 (共3篇)
AntiVirus 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 ARay 的文章
文章代碼(AID): #1MUeE1-W (AntiVirus)