[心得] 關於crypz勒索病毒的檔案搶救辦法

[winterice (Make time still)]

小弟今天不小心也中了勒索病毒
花了很長時間在找解毒方法
外國網站很多都有教怎麼解毒
只是破解軟體大都要花錢購買
在剛剛無意間發現
如果使用windows本身的系統保護功能
也就是在資料夾上點右鍵/內容/以前的版本
如果當初有設定的話
就有機會把檔案救回來
可惜我只保護了C巢
希望有朝一日可以有真正的破解方法救回我的D巢
在這邊跟大家分享囉!


咳~發明這病毒的不得好死阿~

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.165.42.135
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1465304562.A.668.html
→ go1717: 較新的勒索軟體會把陰影複製刪除
→ winterice: 我的是.crypz 應該滿新的
→ go1717: 下次就會升級刪除技能了XD 不要賭會不會刪 多多離線備份吧
→ go1717: 記得要備份2份行動硬碟 以防止硬碟掛掉.被偷.不見.天然災
→ go1717: 害等
→ go1717: 最少2份
→ George017: 那個好像是檔案歷程記錄吧...記得只能保護C:
→ George017: 亦或著我搞錯了
推 ok0921: http://i.imgur.com/pV3ZHSA.jpg
推 ok0921: http://i.imgur.com/E4gFXBl.jpg
→ ok0921: http://i.imgur.com/fRdBjjT.jpg
→ ok0921: 檔案副檔名被改，改回來也打不開了