[求救] 朋友的電腦被駭客綁架了

[jeff82465 (垂直風的男孩)]

以下代PO

1. 敘述問題：

各位大神們好

上星期六我所使用的3台電腦遭駭客入侵

將我所有的資料全部移到C槽以外的磁區

用內建的BitLocker把所有的硬碟加密後

勒索我1台電腦1比特幣(目前匯率1:7000)來交換解鎖密碼

也已經去警局備案了(應該是沒什麼用)

查了網路上一些相關案例

似乎有1/4的人付了贖金卻還是拿不到密碼

目前是不打算付贖金

請問有沒有會解BitLocker或是可以把資料取回來的大大可以幫忙？

小弟目前已經試過:

Elcomsoft Forensic Disk Decryptor(https://www.youtube.com/watch?v=0npTlOq6q_0)

Passware kit forensic(正在嘗試破解中...)

電腦中找不到RecoverKey
勒索信：http://imgur.com/caPejas
一些被鎖的硬碟：http://imgur.com/Lbzl7AZ


2. 系統資料：

OS : Windows 7 旗艦版
防毒：Microsoft Security Essentials


歡迎站內信QQ

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 115.43.59.87
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1430817354.A.2DC.html
推 tank44444: 問yoyodiy
→ tank44444: 認真的 應該都沒救 這類連很多企業也束手無策
→ jeff82465: yoyodiy是什麼@@
→ bestpika: 這是中毒吧...yoyodiy 是號稱可以繞過密碼解密的達人
→ ruo01332000: 不要浪費時間用什麼Passware kit forensic了
→ ruo01332000: 2048位元RSA加密豈是那種程度的軟體可以破解的
→ fatstan: http://goo.gl/1ycr9G  不知道行不行(內容是殘體字)
→ fatstan: 看完發現需要密鑰  看來沒辦法
→ ruo01332000: 喔...沒看清楚以為又是cryptol0cker
推 retriever33: 請問要怎麼避免被這類的綁架呢？
→ retriever33: 沒遇過 但想避免。 我是用卡巴斯基網路安全軟體
推 masterliy: 我以為這是網路傳說，想不到真有其事，要不要付這筆錢
→ masterliy: 你們就要自己評估你們的資料價值了
推 masterliy: 另外，駭客能做到這個地步，恐怕你的ip跟mac卡號都被
→ masterliy: 鎖定了，問問高手是不是有必要請網路業者改ip跟換網卡
→ masterliy: 了
→ jeff82465: 感謝各位回答 有問題我會再來的
→ TobyH4cker: IP MAC什麼的根本沒差，手不要亂點才是治本
→ TobyH4cker: 拿不到密碼都是太晚付錢，勒索軟體上的伺服器已經連
→ TobyH4cker: 不上，所以沒救
→ fatstan: 樓上有看內文嗎??
→ TobyH4cker: 有衝突嗎？
→ TobyH4cker: 另外BitLocker只有在企業版和旗艦版有，一般人是不會
→ TobyH4cker: 用到的，你朋友有三台，可見？
→ fatstan: 沒事   只是原po有說是旗艦版
推 masterliy: 假設系統不是正版，我想原因已經呼之欲出了
推 Yijhen0525: 假如三台都是公司電腦.....科科
→ a7718tw: 有裝防毒中嗎?哪一家的?聽說會透過區網跟nas傳遞喔!
→ ofy: 那麼好心沒加密C槽,DataRecovery搞不好能救一點C槽的回來