Re: [求救] .crypt 綁架...

[fr1432422 (倒頭栽)]

.crypt中毒加密 這個我在這禮拜也碰到了

我的作業系統是Win 7 x64，防毒軟體是 AVAST

中招前，系統跳出視窗「你是否允許svchost.exe變更你的檔案」

看到svchost.exe一時不疑有他就按下去

按下去的瞬間就想到很多病毒、木馬也都是透過svchost.exe來搞鬼的

果然就中鏢，好幾個word、excel檔都變成.crypt結尾

幸好都有備份，直接重灌

看到大家討論這個，就分享一下我中招前所碰到的東西



※ 引述《summerseve (summerseve)》之銘言：
: 借這篇請教一下
: 之前在A電腦中了crypt0l0cker勒索病毒
: 但A電腦已經損壞不能開機
: 我能將A電腦的硬碟取下來 然後裝成隨身USB外接硬碟
: 然後以B電腦乾淨的系統 裡面放一個同樣A電腦中有中毒加密過的檔案
: 然後以卡巴release的解毒方法解毒嗎??
: 還是一定要在A電腦解??
: 謝謝
: ※ 引述《jonathan8111 (LHC)》之銘言：
: : 請問如果要拿來當pair的兩檔案
: : 被加密後跟原檔大小不同要怎麼辦呀....
: : 病毒加密是否會改變檔案大小？
: : 拜託了QAQ
: : http://imgur.com/tcNizJh

--
        Ｗ     藍～藍～路～～～   ▆██▆ ～～～路～藍～藍       Ｗ          
  ∕▌  ３  ▌﹨                 ▎︵  ︵▊                 ∕▌  ε  ▌﹨    
    ▍▆  ▆▋                   ▍ ▂▂ ▋                   ▍▆  ▆▋      
    ▎︶  ︶▊                 ﹨▌  ◆  ▌∕                 ▎︶  ︶▊      
     ▂██▂                        Ｍ                        ▂██▂       
             藍～藍～路～～～       ││     ～～～路～藍～藍                 

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.133.247.65
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1463039999.A.3C9.html
推 gamesame7711: 有備份 水哦!!!
推 abramtw: 這樣無法刺激其他人再備份
推 sheilarea200: 想問一下是做了什麼樣的操作才「跳出視窗」的？
推 ikew: 我遇到的case是什麼都沒做(已經中毒了),自己莫名其妙跳出
推 ennakura: 想請教一下拿卡巴救crypt比原檔大的
→ ennakura: 我只有壓縮檔救成功  有人救出.txt嗎?
→ sagicorn: 我的電腦也跳出「你是否允許svchost.exe變更你的檔案」
→ sagicorn: 直接打X還是一直跳出,最後只能選"否",但還是中鏢了...
→ sagicorn: 看到這視窗跳出時有可能避免掉嗎? @@