創作內容

0 GP

[轉載][ptt]鄉民意外破解勒索病毒(圖)

作者:L♥veC♡ffee│2017-05-14 14:28:04│贊助:0│人氣:1999
勒索病毒災情恐再擴大 他用這招「神還原」成功破解!
 
勒索病毒「WannaCry」利用未更新的Windows漏洞進行傳染,鎖住受害者電腦的資料要求贖金,災情遍及全球,其中台灣是前3大受災國,桃園一名男子遭遇攻擊,被勒索600美金比特幣(約新台幣1萬8千元)。一名網友去年8月PO文「破解勒索病毒,成功還原資料」,今(14日)再度被網友瘋傳。

原PO表示:「被勒索病毒改了檔名,電腦資料夾都被改了檔名,且都打不開了」,但因資料都有備份,於是他利用快速格式化把檔案全部刪除,又上網找了反格式化軟體,沒想到回復之後,把被刪除的檔案救回,也能正常開啟。從他貼出的照片可見,被刪除的照片全部都還原了。PO文一出,立刻引發網友熱議:「去介紹給他用看看吧,死馬當活馬醫」。

另一方面,一名年輕的資安專家也發現病毒都會連向無人註冊的一個特定網域,一旦他把這個網域註冊下來設立網站,這些病毒找到網站就會停止發作。不過俄國防毒軟體公司也證實,已經發現新品種的WannaCry 2.0勒索病毒,對此,越南資安公司Bkav主管武國孫就表示:「下周大家回來工作時,大量的電腦被開機使用,感染數字可能還會增加」。
 
 
 
作者 gggping (世界越快心則慢)
標題 [爆卦] 破解勒索軟體
時間 Thu Aug 11 19:29:57 2016
 
 
 
 
 
 
 
→applecgc
感覺病毒是把檔名打包至勒索檔案 實際檔案內容並沒有加密 以至於救回磁軌可以回復回正常檔案 所以勒索軟體才會這麼快全機加密
→applecgc  08-12 01:11
不然檔案加密全部都讀取一次 壓縮 寫回 一顆2T硬碟傳輸100MB/s
全硬碟加密要6小時 很容易被看出來正在執行加密過程
→applecgc  08-12 01:13
感覺樓主這篇文章有很大的價值 讓防毒軟體寫出繞過檔名加密救回磁軌實體資料恢復檔案的軟體
→applecgc
但是這樣下次勒索軟體就會加入隨機加密檔案實際內容的功能
進化為真的加密了....
 
→JohnTing  02-19 19:39
這加密程式的做法是,先製作出一個加密後的檔案,再把原檔案刪除。
所以還原軟體是可以把被刪除的檔案找回來的。
但前提是磁碟空間夠大,讓被刪除的檔案不被覆蓋。
→JohnTing+1 02-19 19:43
...更簡單的解釋,
就是你用7z加密一個檔案再改名,
然後把原檔案刪掉阿...。
 
 
 
引用網址:https://home.gamer.com.tw/TrackBack.php?sn=3575995
All rights reserved. 版權所有,保留一切權利

相關創作

同標籤作品搜尋:勒索病毒

留言共 1 篇留言

L♥veC♡ffee
這文章是去年的破解法
 
還真不敢嘗試可不可行 @@

05-16 03:07

我要留言提醒:您尚未登入,請先登入再留言

喜歡★lcoffee 可決定是否刪除您的留言,請勿發表違反站規文字。

前一篇:[轉載][T]韓國版戶愚... 後一篇:[轉載][T]梅雨鋒面1...

追蹤私訊

作品資料夾

巴哈About (51)
巴哈小屋.佈景.勇造.MAIL (129)
巴哈畫室~GE王者之劍 (70)
巴哈畫室~雜圖 (179)
部落閣話題 (217)
勇者大廳獵奇 (313)

Granado_Espada (23)
其他版本資訊 (263)
日版武器.裝飾.專屬角色 (46)

l-WY_News (542)
版更明細 (65)
商城武器+人物+裝飾抽獎 (311)

l-Database(資料庫) (83)
文章Article&搞笑kuso (107)
綜合討論discuss (190)
練功衝等打王 (36)
裝備資料&取得製作(92vs100) (99)
影片.音樂.Movie.Music (135)
姿勢Pose&角色Roles (140)

l-Guide(攻略) (19)
副本.MCCduplicate (85)
任務Missions (164)

l-Photo (469)
原畫.桌布 (50)

└Server_Event (43)

lcoffee (20)
$不給你看專區$ (149)
$不給你看GE區$ (81)
內有惡犬 (60)
垃圾桶+EPUB腳本 (129)

╚GE日記 (1633)
GE點裝.洗屬.敗家 (528)
GE朋友與我 (420)
GExuite+dropbox (98)
GE抽抽 (168)

╚GE筆記 (252)
GE更新事項.板主記事 (51)
GE活動紀錄.任務.倉庫 (223)

╚GE圖片 (541)
GE任務對話 (251)
GE活動對話 (128)
GE怪物圖鑑 (95)
GE閃光系列 (150)
GE哈拉板.精華區 (244)

=非GE之收藏or轉載= (160)
維基.知識家.百度 (110)
clickme.ptt.笑話 (358)
好人.好事.好話 (98)
教學.好用程式 (90)

A.C.G. (212)
PokemonGO (204)
PKMG紀錄 (20)
劍與遠征AFKarena (44)

M.N.T. (929)
攸關眾人的事 (87)
動漫畫小說心得 (224)

CHAT(閒聊) (1036)
工作見聞+便利商店公仔瘋 (535)
GoogleDoodle (213)

未分類 (653)

hayashi0807各位
恭喜小屋3000GP,在寒假最後幾天,新連載漫畫終於開始囉!看更多我要大聲說昨天17:17


face基於日前微軟官方表示 Internet Explorer 不再支援新的網路標準,可能無法使用新的應用程式來呈現網站內容,在瀏覽器支援度及網站安全性的雙重考量下,為了讓巴友們有更好的使用體驗,巴哈姆特即將於 2019年9月2日 停止支援 Internet Explorer 瀏覽器的頁面呈現和功能。
屆時建議您使用下述瀏覽器來瀏覽巴哈姆特:
。Google Chrome(推薦)
。Mozilla Firefox
。Microsoft Edge(Windows10以上的作業系統版本才可使用)

face我們了解您不想看到廣告的心情⋯ 若您願意支持巴哈姆特永續經營,請將 gamer.com.tw 加入廣告阻擋工具的白名單中,謝謝 !【教學】