Re: [求救] .crypt 綁架...

[jonathan8111 (LHC)]

※ 引述《lmkkml (小羊~~~)》之銘言：
: 針對 CryptXXX 勒索病毒 Kaspersky 已經釋出免費的 .crypt 解密程式，
: 執行時需要有任一個跟被加密檔案一模一樣的原始檔案，
: 然後才可以進行掃瞄並開始執行解密。
: http://tinyurl.com/hcd5jm5
: http://tinyurl.com/mje3c8x


請問如果要拿來當pair的兩檔案
被加密後跟原檔大小不同要怎麼辦呀....
病毒加密是否會改變檔案大小？
拜託了QAQ
http://imgur.com/tcNizJh

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 210.66.250.62
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1462969009.A.731.html
推 Ptted: 網路blog有提到這個現象是CryptXXX 2.0
推 s79072002: i got rsa4096 3.0   .....cry
推 fireflyyen: 最近才幫人處理時碰到，用的是RSA4096...只能放棄
→ jonathan8111: 感謝一樓~大家都怎麼確認自己是中哪隻毒呀？哪個程
→ jonathan8111: 式抓得出來? avg似乎無法?
推 smilepigsty: 卡巴有更新了.試看看吧.但似乎沒辦法救全部的檔案..