ethsol
V2EX  ›  问与答

朋友中了勒索病毒,求大神给点解药

  •  
  •   ethsol · Jul 25, 2016 · 11125 views
    This topic created in 3763 days ago, the information mentioned may be changed or developed.

    rsa 加密了所有文件,勒索每个文件 5k 。。。 跪求破!!

    63 replies  •  2016-08-03 16:43:24 +08:00
    cxlxkin
    cxlxkin
    Jul 25, 2016
    1
    找警察叔叔
    Pastsong
    Pastsong
    Jul 25, 2016 via Android
    2
    5k 人民币吗,一般不都是要比特币
    kaner
    kaner
    Jul 25, 2016
    3
    无解。上次看到有人说交了钱也不会拿到密钥(真假不知)。
    likai
    likai
    Jul 25, 2016
    4
    一个文件 5K 。然后所有文件
    这敲诈金额有点大
    lcatt
    lcatt
    Jul 25, 2016❤️1
    5
    首先要确定是哪个勒索软件,对于某些勒索软件,如 Gomasom ,旧版本的 locy 和 CryptoLocker 等,可以找到一些解密工具或者服务器可能解密的密钥,运气好的话可以恢复;另外就是尝试用删除文件恢复工具,如 EasyRecovery 等看看能不能找到一些加密前的文件。最后,楼上说的不错,有些软件收到赎金之后并不会给受害者或者受害企业提供解密密钥。。。
    lcatt
    lcatt
    Jul 25, 2016
    6
    @cxlxkin 没用,一般都比特币支付,追查不到的
    YAFEIML
    YAFEIML
    Jul 25, 2016
    7
    我就想知道他是怎么中的
    xiaobu
    xiaobu
    Jul 25, 2016
    8
    别折腾了,重装吧,很多人说给了钱也拿不到数据
    cxlxkin
    cxlxkin
    Jul 25, 2016
    9
    @lcatt 找 jc 也就是拼拼运气,金额太少 jc 都懒得理你的。
    ytmsdy
    ytmsdy
    Jul 25, 2016
    10
    无解。。重新装系统吧。找 jc 也是多费力气。
    chairuosen
    chairuosen
    Jul 25, 2016 via iPhone
    11
    要是连着 NAS 会不会中毒时连 NAS 上的文件也会被加密?
    kruskal
    kruskal
    Jul 25, 2016 via Android
    12
    每个 5k
    kruskal
    kruskal
    Jul 25, 2016 via Android
    13
    不是重要数据只能放弃了
    ferran
    ferran
    Jul 25, 2016
    14
    无解。。。
    coolair
    coolair
    Jul 25, 2016
    15
    这个毒是怎么中的?
    vh2h
    vh2h
    Jul 25, 2016
    16
    我也想知道这个毒是怎么种的
    不是想知道你是怎么中的毒
    而是想知道他是怎么种的毒
    alphadog619
    alphadog619
    Jul 25, 2016
    17
    盗亦有道,国内的这些所谓的黑客,什么道德也没有。
    zylll520
    zylll520
    Jul 25, 2016
    18
    只看到相关新闻,你可以参考下:
    Doctor Web 公司可以解密被 CryptXXX 加密的文件( http://news.drweb.cn/show/?i=514&lng=cn&c=5)

    https://noransom.kaspersky.com/
    michaelchs
    michaelchs
    Jul 25, 2016 via iPad
    19
    @alphadog619 ...貌似這種病毒就是國外黑客發明的
    t6attack
    t6attack
    Jul 25, 2016
    20
    rsa 没私钥怎么可能解密?
    lyragosa
    lyragosa
    Jul 25, 2016
    21
    我也想知道这种毒是怎么中的。

    以及平时应该怎么预防。

    MAC 下有 time machine 应该问题不大, win 下完全不清楚
    amaranthf
    amaranthf
    Jul 25, 2016
    22
    每个 5k ,打上 50 个亿进去,然后追查资金流向
    freed
    freed
    Jul 25, 2016
    23
    这种病毒貌似基本都是通过邮件传播的..所以说..大家陌生邮件要谨慎再谨慎!

    不过有时候也是防不慎防..身边有个朋友也中过...公司邮件.....
    zoues
    zoues
    Jul 25, 2016 via iPhone
    24
    相信 jc 还不如相信他会给你码
    tabris17
    tabris17
    Jul 25, 2016
    25
    现在打开个邮件访问个网页就自动下载执行的病毒越来越少了,都是当事人自己傻逼乱下载乱打开造成的
    des
    des
    Jul 25, 2016
    26
    先把病毒弄出来看看,说不定是对称加密,固定密钥,然后还自带解密的呢。
    上次看到的一 php 的勒索病毒就是这样的, 233
    xxdd
    xxdd
    Jul 25, 2016
    27
    可以先试试目前网上已经公开的秘钥,原则上说没有秘钥基本无法破解。
    xujinkai
    xujinkai
    Jul 25, 2016
    28
    技术上基本无解,之前看哪个公司还是组织中招了也只能乖乖交钱,视文件的重要性交钱或者重装吧,除非对方 sb 可以通过其他办法追查到
    UnisandK
    UnisandK
    Jul 25, 2016
    29
    一般不都是交个几千给密匙吗,按个数收有点黑了吧
    hx1997
    hx1997
    Jul 25, 2016 via Android
    30
    楼上说得对,现在应该先确定是哪种勒索软件,有的设计有缺陷是可以解密的。楼主先把病毒给的解密指导界面截图发上来看看吧。
    yjzll
    yjzll
    Jul 25, 2016
    31
    比特币你们是不是认为追查不到?老皇历了,现在只要你敢把比特币换成纸币,百分比找得到人
    imn1
    imn1
    Jul 25, 2016
    32
    这种情况我一般是反勒索:你再不给解密工具我就重装系统了!!
    fyooo
    fyooo
    Jul 25, 2016
    33
    这种病毒怎么中的。。。。我知道!

    一个真实案例,一个朋友是一个策划工作室的老总,因为不想买或不知道怎么买的原因下载了一个工作需要用到的软件,结果是埋毒了,被勒索,无解,资料全丢失。
    ybh37
    ybh37
    Jul 25, 2016
    34
    这边遇到这种情况较多,一般是重装电脑
    bingowrt
    bingowrt
    Jul 25, 2016 via iPhone
    35
    @yjzll 比特币,找到靠谱的商家,洗上两次也没问题吧
    Chrisplus
    Chrisplus
    Jul 25, 2016
    36
    先反勒索一下试试:

    我这资料简单算了一下,一共就值个 1000 块,给你 500,你给我解锁,不然我特么就重装,你一分钱都没有

    拿出一些与恶势力同归于尽的勇气
    DaCong
    DaCong
    Jul 25, 2016
    37
    @michaelchs 的确是国外的人发明的。另外这种人顶多算得上骇客,根本不懂黑客精神。而国内的更加离谱,给了钱还不给秘钥的。

    @Chrisplus 这种人应该是撒网很广的吧,你一个人不给,估计对他的影响不大。
    uyhyygyug1234
    uyhyygyug1234
    Jul 25, 2016 via Android
    38
    还能反勒索这么玩。。。

    记得 24 小时里面,杰克被劫持,他绑架一下黑老大朋友的女儿,黑老大看到之后一枪把她女儿打死了。

    以上
    zingl
    zingl
    Jul 25, 2016
    39
    问题:如果拥有加密文件的未加密版本,是否可以进行破解
    konakona
    konakona
    Jul 25, 2016
    40
    平时注意经常用全盘备份。
    这个时候就可以直接格式化,从不同时间节点的备份里找东西了...
    AnonymousID
    AnonymousID
    Jul 25, 2016
    41
    每个文件 5K,抢劫啊,给他发信骂他
    isnowify
    isnowify
    Jul 25, 2016 via iPad
    42
    某宝有代缴费服务,那个可能靠谱些,人家没帮你解码你还可以和卖家撕逼
    卡巴斯基和毛豆曾经出过 aes 的免费在线解密工具,你可以 Google 下
    zhangdawei
    zhangdawei
    Jul 25, 2016
    43
    这金额够报案了,不过并没有什么卵用。
    yjzll
    yjzll
    Jul 25, 2016
    44
    @bingowrt 很多交易所现在要视频认证,还手拿身份证自拍,想匿名都难
    243205964
    243205964
    Jul 25, 2016 via Android
    45
    把我买了都买不起一个硬盘的文件📃
    amustart
    amustart
    Jul 25, 2016
    46
    每个文件 5k ,毫无诚意啊 ,估计就是看看有没有肥羊吧,说实话,这么勒索有点 Low
    XuanYuan
    XuanYuan
    Jul 25, 2016
    47
    希望我的这个帖子能对楼主有帮助:

    /t/146340
    lytofb
    lytofb
    Jul 25, 2016
    48
    一想到我的移动硬盘会被 rsa 加密勒索,我就不禁地浑身颤抖
    keenkiller
    keenkiller
    Jul 25, 2016
    49
    报警啊
    zq56884408
    zq56884408
    Jul 25, 2016
    50
    表示有机密的电脑装软件之前都会用虚拟机跑一遍程序,提出纯净版,再装。。
    youxiachai
    youxiachai
    Jul 25, 2016
    51
    每个 5k.....好狠啊..
    VmuTargh
    VmuTargh
    Jul 25, 2016 via Android
    52
    说实话这家伙估计就是国内的,出价每个文件 5k 这活很大可能是新手或者小学生之类(大雾

    @yjzll 不需要 在线生成一个 btc wallet 就行,然后国外一堆支持 btc 支付的或者直接暗网花样洗白,方法多了去了
    ghostheaven
    ghostheaven
    Jul 25, 2016 via Android
    53
    我想知道黑客怎么知道哪个文件是哪个密码,难不成把文件名,路径,上传了?
    yjzll
    yjzll
    Jul 25, 2016
    54
    @VmuTargh 不可能,国外就更严格,你 BTC 买东西要送货的吧,暗网也一样,总逃不了最后的地址,姓名,总有中间渠道知道你的最终目的地
    iamwenlyu
    iamwenlyu
    Jul 25, 2016
    55
    @lyragosa macOS 可尝试 RansomWhere ( https://objective-see.com/products/ransomwhere.html )。
    VmuTargh
    VmuTargh
    Jul 25, 2016 via iPhone
    56
    @yjzll 你是不是以为只是东西寄来寄去? 一堆 BTC 洗钱专业户干什么吃的? BTC 洗钱十分容易,而且匿名性十分强,靠谱的商家十分守信,不会保存任何客户信息。 所谓“国外更严格”都是 P 话
    salary123
    salary123
    Jul 25, 2016
    57
    无解。请楼主告诉大伙是怎么中的。真是各种套路。
    9hills
    9hills
    Jul 26, 2016 via Android
    58
    @yjzll 搜 bitcoin 混淆
    ethsol
    ethsol
    OP
    Jul 26, 2016
    59
    @coolair 打开了一个来历不明邮件中的 zip
    ethsol
    ethsol
    OP
    Jul 26, 2016
    60
    @vh2h 打开了一个来历不明邮件中的 zip
    ethsol
    ethsol
    OP
    Jul 26, 2016
    61
    @lyragosa 打开了一个来历不明邮件中的 zip
    ethsol
    ethsol
    OP
    Jul 26, 2016
    62
    @salary123 打开了一个来历不明邮件中的 zip
    nongyaoping
    nongyaoping
    Aug 3, 2016
    63
    @zong400 加 qq 346-22-126 帮您看看,有些可以破。有些只能付款,有些付款也没用。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4342 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 135ms · UTC 08:47 · PVG 16:47 · LAX 00:47 · JFK 03:47
    ♥ Do have faith in what you're doing.