電腦被惡意程式CryptoLocker入侵 - Windows

Irma avatar
By Irma
at 2015-04-29T18:48

Table of Contents

如題

公司電腦被惡意程式CryptoLocker入侵

所有的微軟程式檔案全被加密

副檔名為encrypted

連Dropbox檔案都淪陷(用另兩台電腦開也不行了)

估狗過一些方法，也找到曾經破解的程式

但目前只救回幾個檔案(約莫十來個)

病毒會隨時間變種

找了電腦方面專長的朋友來看過

但目前給的建議都是重灌(檔案很久沒備份，且重要資料很多)

想請問大家有沒有遇過此種情況，真的無解了嗎?



這個惡意程式會要求要付三百美金買比特幣去換取解密程式


估狗過後真的付款去贖回的比例並不高，加上並不保證可以完全還原

所以想問問各位高手，有沒有其他方法可以幫忙救回資料?


--
Tags: Windows

All Comments

Bethany avatar
By Bethany
at 2015-05-01T05:56
如果硬體有很多空間而且發現得早, 可以看看Volume
Poppy avatar
By Poppy
at 2015-05-02T00:17
Shadow Copy有沒有被加密前的版本.
Mary avatar
By Mary
at 2015-05-03T12:13
如果正在加密而且有裝Process Explorer, 也可以嘗試
Leila avatar
By Leila
at 2015-05-05T10:00
強行產生Full dump看看有沒有辦法還原當中的key.
Anonymous avatar
By Anonymous
at 2015-05-06T06:51
只是這樣得看木馬作者是不是把key裝在securestring
內, 如果是的話就無解...
Sandy avatar
By Sandy
at 2015-05-09T19:06
重要資料+很久沒備份......您也太相信電腦了吧
Selena avatar
By Selena
at 2015-05-12T01:37
我是新進員工，對於很久沒備份我也很無奈...
Connor avatar
By Connor
at 2015-05-15T21:21
謝謝l大的回覆，明天去公司再試試看~
Rae avatar
By Rae
at 2015-05-19T21:03
是老闆的電腦，老闆想嘗試去付贖金救回檔案~
Margaret avatar
By Margaret
at 2015-05-23T09:04
但公司同事皆頃向先找找解決方法~不要貿然付款
Suhail Hany avatar
By Suhail Hany
at 2015-05-27T00:28
沒做offline備份只能說GG啊
Candice avatar
By Candice
at 2015-05-28T19:45
夭壽，公司的電腦居然會發生這種事
Gary avatar
By Gary
at 2015-06-02T08:15
呼叫比特幣大師 黑暗鴨

Win 8.1 記憶體莫名地被占用

Wallis avatar
By Wallis
at 2015-04-29T13:06
作業系統是 Win 8.1 主機記憶體有32GB 平常使用時使用工作管理員看 裡面明明沒有很佔記憶體的程式 用排序看最高的軟體也才吃不到300MB 但是整體竟然使用了快19GB(我有開4GB的RanDisk而已) 附上一張工作管理員的截圖 http://imgur.com/bndDrJb 這是RamMap 的 ...

Win8 還原映像檔 該如何使用?

Brianna avatar
By Brianna
at 2015-04-29T11:16
餓死抬頭 之前重灌到累了 想說用個備份 就用了Win內建的檔案歷程紀錄-andgt;系統映像備份 結果這幾天要還原 用usb開機的時候 竟然找不到這個檔案 最後只好再度展開重灌之路.... 重灌完之後 在原本備份的位置有看到她 看了檔案 好像是虛擬硬碟之類(VHD)的東西? 有幾個問題想 ...

筆電開機無法讀取硬碟、使用中突關機？

Leila avatar
By Leila
at 2015-04-29T10:46
去年我的筆電曾發生開機時無法讀取硬碟（boot device)、無法進入 作業系統的狀況，需反覆重開機才能解決。原以為是硬碟壞了，但花 錢重灌作業系統後，近半年來沒遇到這問題。 前幾天把手機插上筆電 usb槽（mount as disk)，筆電顯示該手機裝 置有錯誤、要修復，之後筆電當機，重開時又出現上述的 ...

Win7 企業版 語言問題

Lydia avatar
By Lydia
at 2015-04-29T09:20
請教一下 Win7 企業版 中文版裝英文語言包 和 Win7 企業版 英文版裝中文語言包 因為客戶需求 有外國員工也有台灣員工 這兩種在同一種語言下 會有什麼差異嗎? - ...

WIN7檔案總管無法設定FTP

Eartha avatar
By Eartha
at 2015-04-29T01:02
從WIN 7作業系統檔案總管中新增網路位置失敗 如圖：http://ppt.cc/8a07 使用「FileZilla Client」得到：530 Login authentication failed 如圖：http://ppt.cc/F9sL 電腦換硬碟重做之前正常設定也使用過 所以確定位址、 ...