Re: [求救] 有人付錢給勒索病毒嗎？

[jeffher1024 (小何)]

※ 引述《qqfish1001 (愚魚於娛)》之銘言：
: 我的電腦被男友用過之後中毒，
: 裡面幾G的珍貴照片都被鎖了，
: 副檔名是876c，網路上根本沒看到人分享，
: 推測可能是最新的，
: 而且昨晚開始倒數5天，贖金是1比特幣，
: 目前認真考慮要付錢救回我的照片，
: 請問有人付錢之後真的拿的回來嗎？



我將中毒硬碟拔下來接到另一台桌機, 在桌機上安裝
http://www.cgsecurity.org/wiki/PhotoRec
用PhotoRec 軟體掃描了24小時,救回1.6GB的照片
你可以試看看,不要在中毒的硬碟上再寫資料上去

Benson

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 125.227.223.42
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1481072329.A.5C9.html
推 qqfish1001: j大您好，可以請問如果我將檔案複製到另一硬碟，用另
→ qqfish1001: 一硬碟掃可以嗎？還是一定要用中毒的那顆？
推 qqfish1001: 還有第二個問題是為什麼要把硬碟拔到另一個主機安裝，
→ qqfish1001: 可以用原本中毒的直接去救援嗎？
推 dennisxkimo: 這是檔案誤刪救援軟體 要跑在被加密的硬碟上
→ dennisxkimo: 碰運氣的做法
→ dennisxkimo: 磁區異動越少 比較有機會撈到曾經存在在硬碟內的檔
→ dennisxkimo: 案
推 dennisxkimo: 不了解原理的話，你就照SOP做就好