Disp BBS guest 註冊 登入(i) 線上人數: 527
首頁(home) 上頁(↑) 下頁(↓) 末頁(end)
※ 本文為 zbali.bbs. 轉寄自 ptt.cc 更新時間: 2016-08-13 16:06:10
看板 Gossiping
作者 neo5277 (I am an agent of chaos)
標題 Re: [爆卦] 我破解了勒索病毒
時間 Thu Aug 11 19:46:20 2016

我想請問原PO

就是你刪完之後 應該沒有做其他動作吧?

就等於說是 病毒把你更名 刪除原檔  變成新檔案。

可是如果磁區沒有被覆蓋很多次  理論上用硬碟救援是救得回來的

有沒有鄉民要用電腦實驗看看?


先中一次 整顆格式化 然後硬碟救援找被病毒刪除的碎片化資料重整回來?




時間軸




原始檔案==========病毒複寫刪除原檔=========被加密檔====刪光光==開救援軟體





                     磁區還是有未被入侵改名的檔案




其實你救回的是檔案的前世~~~~後氏就跟開心鬼演的一樣被封在水泥塊裡了。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.160.160.72
※ 文章代碼(AID): #1Nh6MGU_ (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1470915984.A.7BF.html
→ avgirl: 中瞭就重灌阿   人的腦袋沒壞掉就好1F 08/11 19:47
推 hugh509: 結果勒索軟體只要讓OS多一個覆蓋的動作就破解不了了2F 08/11 19:47
不過她這招真的算是 名副其實地繞過
→ mylo: 重灌太累ㄌ VM snapshot就好ㄌ 反正也沒啥好備份ㄉ3F 08/11 19:48
→ pekka: 反正肥宅也只有片片 重載就好惹4F 08/11 19:49
※ 編輯: neo5277 (1.160.160.72), 08/11/2016 19:51:04
→ mylo: 片片幹嘛重載 一直有新ㄉ 看過沒啥好留戀ㄉ5F 08/11 19:51
推 a27588679: 要中也滿難的吧？什麼網站才能中啊6F 08/11 19:51
之前他是放在雅虎的  首頁的 JS檔裡面

就是橫幅廣告 像是其中一個 叫做zepto.js 他會包裝成自己是一個JS檔案

然後躲在你的APPDATA裡面 怎麼觸發我是沒研究但擔心的可以搜尋看看。
※ 編輯: neo5277 (1.160.160.72), 08/11/2016 19:53:30
推 gggping: 我一發現中了以後，就選快速格式化刪了，然後再救回來7F 08/11 19:52
→ zz7856132: 用ie中的機率會增87%8F 08/11 19:52
→ gggping: 檔案太多我沒有一個一個比對，但是大部份確實都有回來9F 08/11 19:52
→ gggping: 也可以開啟
挺妙的  之前看到救援軟體廣告打說可以破解勒索病毒我還不相信 看來是真的

你不錯 唷   GOOD
※ 編輯: neo5277 (1.160.160.72), 08/11/2016 19:54:43
推 xxxg00w0: 快速格式化有用的話…代表病毒只有動FAT?11F 08/11 20:12
→ xxxg00w0: 滿秒的啊…
→ xxxg00w0:   妙
推 F16V: 舊ie少用14F 08/11 21:17
→ F16V: 前一陣子不是連東x購物網站都中奬

--
※ 看板: ott　文章推薦值: 0 目前人氣: 0 累積人氣: 321　
※ 本文也出現在 1 個隱藏看板
作者 neo5277 的最新發文:
點此顯示更多發文記錄
→
guest
x)推文 r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇