★Jeva888仙女粉絲團(http://jeva888.tk)★: security

顯示具有 security 標籤的文章。顯示所有文章

2017年5月15日星期一

檔案勒索檔案如何還原？檔案救援軟體或許能解！

WanaCrypt0r 2.0 勒索軟體在周末來襲，實際災情有可能在周一大爆發，有網友意外發現破解的方式，就是透過檔案救援的方式來救援檔案，也的確是成功了！或許這真的可行，怎麼說呢？勒索軟體不太可能進行完整的檔案加密，因為檔案加密是費時、費系統資源的動作，加上若是電腦性能不好的話，完整檔案加密需要很多的時間，但是勒索軟體似乎是在短時間將大量檔案進行加密，有可能真的進行檔案完整加密嗎？

因此勒索軟體有可能只是針對檔案表頭做處理，或是稱為檔案目錄，才能短時間將所有檔案上鎖，不過在硬碟上存在的檔案實際上並沒有改變，因此有可能透過救援軟體來救援檔案，這是不幸中的大幸，若你真的也是被勒索的用戶，不妨試試看檔案救援是否有效！不過有一點得特別注意，被勒索檔案的硬碟不要再有任何的寫入，最好就是唯讀狀態，最能以資料硬碟的方式來讀取，透過救援軟體掃描後救出檔案，不過救援出來的檔案可能檔名與路徑都大亂，整理起來也會很費時。成功案例：[爆卦] 破解勒索軟體，內有詳細圖文說明

話說我被勒索病毒改了檔名，都打不開了

http://imgur.com/a/JJiTR

Imgur相簿 3張圖 檢視原始大小
 
imgur [檢視原始大小(1706x960)]

因為有備份的關係，所以就給它格式化了，時間寶貴，選的是快速格式化

可是呢..突然又發現，有幾個檔案我需要找回來，所以就來找反格式化軟體

http://imgur.com/a/B9Zxv (這是免費軟體)

        反正有時間，就全部復原

結果..

http://imgur.com/a/34Hzo

        照片都回來了，都可以開啟...

有點像虛竹下棋，要自己先死過一次才能活...

我破了棋局，快給我百年功力阿..

對了!! 中文檔名不會中病毒可以看第一張照片

ㄟㄟ...不行的話不關我的事哦!! 記者要看我電腦可以打我電話33345678
十點後不要打來，因為我睡了

quote

https://ez3c.tw/5601

http://disp.cc/b/163-9yMx

🔴(道化陰陽)獨一真神+神獨生女+神獨生子=三一真神名稱🔴

想知-道(三一真神)的累世名稱?→請到 http://jeva668.tk 彌勒元年-家園啟動

2017年5月13日星期六

WanaCrypt0r 2.0 勒索病毒放大絕，台灣目前為主要攻擊國家

勒索病毒真的不是鬧著玩的！最新消息 WanaCrypt0r 2.0 針對 Windows 7 以下作業系統版本的系統漏洞執行攻擊，若你是 Windows 7、Windows Vista 或 Windows XP 用戶，若你還沒被攻擊的話，請立即執行系統更新！勒索病毒會加密你的檔案，被加密後的檔案副檔名都為 .wncry，根據 malwrhunterteam 消息指出，台灣目前是僅次於俄羅斯第二大的被攻擊國家，各國災情也陸續爆發。

WanaCrypt0r 2.0 勒索病毒

萬一檔案被勒索後，應該會看到以上視窗，介面還是多國語言的，會勒索 300 到 600 元美金，以比特幣來交易，要在三天內支付款項，不然金額會加倍，七天之後檔案將永遠無法被復原。

WanaCrypt0r 2.0 勒索病毒

若你是電腦可能是會受攻擊的作業系統，請檢查系統中是否有 KB4012215 的更新，若沒有的話可以透過 Microsoft®Update Catalog 來下載安裝。

萬一你連電腦都不敢打開，請先切斷任何網路連線，以下幾種方式僅供參考：

透過一台可信任的電腦下載 KB4012215 更新檔案，複製到你的電腦執行更新
直接更新到 Windows 10，可以透過輔助技術升級，或是透過下載 Windows ISO Downloader 安裝光碟
將電腦的硬碟取出，單純當成外接硬碟給可信任的電腦備份檔案

3 月安全更新編號：KB4012215（Windows 7）、KB4012216（Windows 8.1）
4 月安全更新編號：KB4015549（Windows 7）、KB4015550（Windows 8.1）
5 月安全更新編號：KB4019264（Windows 7）、KB4019215（Windows 8.1）
更新檔下載：
Windws 7更新：64 位元更新、32 位元更新
Windows 8.1更新：64位元更新、32位元更新

萬一真的被勒索了怎辦？請攜聯繫你的防毒軟體公司，詢問是否有解鎖方案，千萬不要亂使用網路上不明的解鎖工具，我會擔心越陷越深。第二種方式就是支付贖金，坦白說只是一萬多元的台幣，付錢了事解救檔案最實際，以後請妥善備份電腦中的任何重要檔案，比特幣支付方式請參考：中了勒索病毒(Ransomware)，支付贖金成功解密過程~圖文說明，這是最近勒索病毒的範例，不過並不是這次的 WanaCrypt0r 2.0。

勒索病毒攻擊現況：

勒索病毒全世界更新現況