Re: [爆卦] 我破解了勒索病毒消失
我想請問原PO
就是你刪完之後 應該沒有做其他動作吧?
就等於說是 病毒把你更名 刪除原檔 變成新檔案。
可是如果磁區沒有被覆蓋很多次 理論上用硬碟救援是救得回來的
有沒有鄉民要用電腦實驗看看?
先中一次 整顆格式化 然後硬碟救援找被病毒刪除的碎片化資料重整回來?
時間軸
原始檔案==========病毒複寫刪除原檔=========被加密檔====刪光光==開救援軟體
磁區還是有未被入侵改名的檔案
其實你救回的是檔案的前世~~~~後氏就跟開心鬼演的一樣被封在水泥塊裡了。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.160.160.72
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1470915984.A.7BF.html
→
08/11 19:47, , 1F
08/11 19:47, 1F
推
08/11 19:47, , 2F
08/11 19:47, 2F
不過她這招真的算是 名副其實地繞過
→
08/11 19:48, , 3F
08/11 19:48, 3F
→
08/11 19:49, , 4F
08/11 19:49, 4F
※ 編輯: neo5277 (1.160.160.72), 08/11/2016 19:51:04
→
08/11 19:51, , 5F
08/11 19:51, 5F
推
08/11 19:51, , 6F
08/11 19:51, 6F
之前他是放在雅虎的 首頁的 JS檔裡面
就是橫幅廣告 像是其中一個 叫做zepto.js 他會包裝成自己是一個JS檔案
然後躲在你的APPDATA裡面 怎麼觸發我是沒研究但擔心的可以搜尋看看。
※ 編輯: neo5277 (1.160.160.72), 08/11/2016 19:53:30
推
08/11 19:52, , 7F
08/11 19:52, 7F
→
08/11 19:52, , 8F
08/11 19:52, 8F
→
08/11 19:52, , 9F
08/11 19:52, 9F
→
08/11 19:52, , 10F
08/11 19:52, 10F
挺妙的 之前看到救援軟體廣告打說可以破解勒索病毒我還不相信 看來是真的
你不錯 唷 GOOD
※ 編輯: neo5277 (1.160.160.72), 08/11/2016 19:54:43
推
08/11 20:12, , 11F
08/11 20:12, 11F
→
08/11 20:12, , 12F
08/11 20:12, 12F
→
08/11 20:46, , 13F
08/11 20:46, 13F
推
08/11 21:17, , 14F
08/11 21:17, 14F
→
08/11 21:18, , 15F
08/11 21:18, 15F
討論串 (同標題文章)
完整討論串 (本文為第 1 之 3 篇)：
爆卦
23
60