回上層
Disp BBS
看板
Gossiping
作者
gggping
(世界越快心則慢)
標題
[爆卦] 破解勒索軟體
時間
Thu Aug 11 19:29:57 2016
話說我被勒索病毒改了檔名,都打不開了
http://imgur.com/a/JJiTR
Imgur相簿
3張圖
檢視原始大小
imgur
[檢視原始大小(1706x960)]
因為有備份的關係,所以就給它格式化了,時間寶貴,選的是快速格式化
可是呢..突然又發現,有幾個檔案我需要找回來,所以就來找反格式化軟體
http://imgur.com/a/B9Zxv
(這是免費軟體)
反正有時間,就全部復原
結果..
http://imgur.com/a/34Hzo
照片都回來了,都可以開啟...
有點像虛竹下棋,要自己先死過一次才能活...
我破了棋局,快給我百年功力阿..
對了!! 中文檔名不會中病毒 可以看第一張照片
ㄟㄟ...不行的話不關我的事哦!! 記者要看我電腦可以打我電話33345678
十點後不要打來,因為我睡了
--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.255.238.227
※ 文章代碼(AID): #1Nh66uxN (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1470915000.A.ED7.html
噓
snsdakb48
: 閱
1F 08/11 19:30
→
avgirl
: 妳先說說你ˇ最近點瞭哪些網站好嗎
2F 08/11 19:30
→
qwop8765
: 蝦?格式化再還原可以解除加密?
3F 08/11 19:30
噓
skyjun
: 我都找yoyodiy繞過去
4F 08/11 19:31
→
kivan00
: 樓下yoyo
5F 08/11 19:31
推
pekka
: 用假死來騙過死神ㄇ
6F 08/11 19:31
→
loxlox
…
噓
loxlox
: 好 樓下放心中毒
7F 08/11 19:31
噓
marchcharlie
: 找yoyodiy繞過去
8F 08/11 19:31
推
ispy03532003
: yo叔表示微笑不語
9F 08/11 19:31
推
shiyobu
: 用繞的一鍵搞定
10F 08/11 19:31
推
ybz612
: yo繞過了一次
11F 08/11 19:31
推
kuninaka
: 你這是把被刪除的檔案還原吧
12F 08/11 19:32
推
gene7181998
: yo大表示:
13F 08/11 19:32
※
gggping
:轉錄至看板 AntiVirus
08/11 19:32
推
CharleneTsai
: 唉呦 這個有意思
14F 08/11 19:32
推
Error7
: 好麻煩,直接找yoyo大拿繞過程式比較快
15F 08/11 19:32
推
zhttp
: 雖然沒中過 不過如果真的有用 原PO功德無量啊
16F 08/11 19:32
推
arhuro
: 是我的話還是不敢格式化 只能傻等等勒索被抄
17F 08/11 19:32
※ 編輯: gggping (111.255.238.227), 08/11/2016 19:33:38
推
dnzteeqrq
: 駕神奇
18F 08/11 19:33
→
zhttp
: 原po有說有備份啊
各家防毒大廠表示:幹! 原來這麼簡單 我怎麼沒想到
19F 08/11 19:33
推
pandatom
: 如果是真的就猛了
21F 08/11 19:34
推
tryagain24
: 不錯喔
22F 08/11 19:34
靠杯哦! 我都捷圖給大家看了,還有假的哦!
※ 編輯: gggping (111.255.238.227), 08/11/2016 19:35:22
推
wsx1678904
: yoyodiy笑而不語
23F 08/11 19:35
推
OpenSkyWin
: 所以你是中了哪一隻?
24F 08/11 19:35
推
hgs1906
: 滿有趣的方法 等其它案例看看
25F 08/11 19:35
推
neo5277
: 給你爆一下 讓記者來抄
26F 08/11 19:35
推
ispy03532003
: 比特幣又要下跌了www
27F 08/11 19:35
我這麼不紅哦! 高雄板哭哭
※ 編輯: gggping (111.255.238.227), 08/11/2016 19:36:13
推
dnzteeqrq
: 你可能要做好心理準備,近期會收到大廠的聘書。
28F 08/11 19:36
推
Bonnie1027
: 帥欸!!!
29F 08/11 19:36
→
fungling
: 太狂了只能給推了
30F 08/11 19:36
→
igarasiyui
: 有點猛
31F 08/11 19:36
推
voicepig
: 真假?這邊很會騙人,比如…123
http://imgur.com/a/sGrTO
我前幾天在病毒板po文的,真的中了
推
luciffar
: 先推 你會得諾貝爾獎
33F 08/11 19:36
推
cospara
: 真利害
34F 08/11 19:37
→
fp737
: 這招真是特別
35F 08/11 19:37
推
w25707693
: 神
36F 08/11 19:37
推
zien0223
: 沒中過但記錄一下 說不定哪天會用到
37F 08/11 19:37
推
moon70552
: 《有效文章》1586 篇 (超意外
38F 08/11 19:37
噓
jacklin2002
: ...八卦板都菜逼巴喔,格式化本來就不會完全清除
39F 08/11 19:37
推
nomorepipe
: 華生!
40F 08/11 19:37
推
fish5123
: 低調 免得被病毒作者發現就不妙了
41F 08/11 19:37
推
joy3252355
: 可是你這副檔名跟上次那波不一樣吧 ?
42F 08/11 19:37
推
voyhanxu
: 我都找yoyo繞過勒索軟體
43F 08/11 19:37
※ 編輯: gggping (111.255.238.227), 08/11/2016 19:38:21
推
chocho1981
: @@
44F 08/11 19:38
推
heinse
: 站內信 yo叔就好了 何必這麼麻煩
45F 08/11 19:38
推
zhttp
: 噓文的搞不清楚重點XDDDDD
46F 08/11 19:38
推
Tenging
: 真假 不是四月一號
47F 08/11 19:38
→
lsc36
: 你的硬碟很空吧
48F 08/11 19:38
推
Leoreo
: 靠北真假
49F 08/11 19:38
→
cp296633
: 啥都用sandboxie去跑就不會中了
50F 08/11 19:38
推
Kitakami
: 笑了
51F 08/11 19:39
→
max52001
: 真的嗎 再試一次
52F 08/11 19:39
※ 編輯: gggping (111.255.238.227), 08/11/2016 19:40:23
推
cychine
: 幹 真狂
53F 08/11 19:39
推
freakclaw
: 還蠻屌的
54F 08/11 19:40
→
GreatHong
: 你可以被新聞報導是天才駭客了
55F 08/11 19:40
推
ldwang
: 講真的嗎?
56F 08/11 19:40
→
zhttp
: [新聞] 台灣之光! 鄉民破解勒索病毒 防毒大廠爭相挖角
57F 08/11 19:40
抱歉! 我在台電了,年底考績給我甲就好
→
luciffar
: 在格式化一次看看 會不會又鎖起來
58F 08/11 19:40
推
amethystboy
: yoyodiy笑而不語
59F 08/11 19:40
→
Kitakami
: 樓上XDDDDD
60F 08/11 19:40
推
Lee1027
: 死神不喜歡被欺騙, 你屎定了
61F 08/11 19:40
→
ldwang
: 猛
62F 08/11 19:40
推
huhu5566
: 加密其實就是先生成一個加密檔,再把原始檔案刪除
63F 08/11 19:41
推
freedom77
: @0@
64F 08/11 19:41
※ 編輯: gggping (111.255.238.227), 08/11/2016 19:41:54
→
huhu5566
: 你救回來的是被勒索軟體刪除的檔案
65F 08/11 19:41
我整個硬碟全部都被改了,但沒有被刪除,只是沒有捷到其它張照片
推
Cold5566
: 這要低調 台灣人知道就好
66F 08/11 19:41
噓
weihsuan5566
: 聽不懂拉幹
67F 08/11 19:41
→
SuperUp
: 被你繞過了 :D
68F 08/11 19:41
→
jacklin2002
: huhu5566 正解
69F 08/11 19:42
※ 編輯: gggping (111.255.238.227), 08/11/2016 19:43:14
推
tzuwae
: Google一下cerber2 第一個就是了
70F 08/11 19:42
推
zhttp
: [新聞] 勒索病毒輕鬆破解 全球資安專家臉綠:可..可惡沒想到
71F 08/11 19:42
因為他們都要當蕭峰,沒人要當虛竹阿..
→
luciffar
: 那就不用格式化 可以直接救了是嗎
72F 08/11 19:42
→
lsc36
: 簡單來說 加密是寫入新資料 OS不會刻意把舊資料蓋掉
73F 08/11 19:43
推
fnwiyili
: 聽不懂,感覺很厲害!
74F 08/11 19:43
推
hightime124
: 所以真的有用?
75F 08/11 19:43
推
voicepig
: 幹,利害
76F 08/11 19:43
→
lsc36
: 跟快速格式化只是把檔案表格洗掉而不是真的覆蓋掉資料一樣
77F 08/11 19:43
推
maxmessi
: 真的??
78F 08/11 19:43
推
ImBBCALL
: Yoyodiy有人超越妳了
79F 08/11 19:43
→
tzuwae
: 不過我還是用yo叔的程式 新的免安裝一鍵解鎖超快的
80F 08/11 19:43
→
lsc36
: 照理說你硬碟超過一半滿的話就一定會弄丟東西
81F 08/11 19:44
推
gundam0613
: 好猛喔
82F 08/11 19:44
※ 編輯: gggping (111.255.238.227), 08/11/2016 19:44:39
推
huhu5566
: 勒索軟體刪你檔案你不會知道,它把原始檔案刪除後,會再
把檔名改成跟原始檔案一樣
83F 08/11 19:44
推
orzorza3r
: YO叔都直接繞過
85F 08/11 19:45
→
huhu5566
: 一般人不了解加密的原理,才會有你這樣的誤解
86F 08/11 19:45
推
dnzteeqrq
: 那他救回來的資料應該也有被加密過的檔案@@?
87F 08/11 19:46
推
freakclaw
: huhu5566好像超越了~
88F 08/11 19:46
→
bruce511239
: 好吧你贏了 不過我沒中過
89F 08/11 19:46
噓
jacklin2002
: 簡單說就是,根本不用格式化,直接用救援軟體撈資料
就可以了
90F 08/11 19:46
推
tzuwae
: huhu5566正解 這算誤打誤撞救回來的 不過用yo叔的真的比
92F 08/11 19:47
推
hgs1906
: 原理上是沒錯 但是原PO的說法是都救回來 這和資料覆蓋
93F 08/11 19:47
推
huhu5566
: 一定沒辦法全部救回來的,有些會被覆蓋,檔案毀損無法開
94F 08/11 19:47
其實我不知道有沒有全部救回來,因為我有備份沒注意那麼多
我只想讓其它人知道,我救了大部份檔案
推
charlie7788
: for mac os ,靠夭咧
95F 08/11 19:47
→
huhu5566
: 啟,當然也會救到加密的檔案
96F 08/11 19:47
→
hgs1906
: 能全救回來 有很大的運氣在裡面
97F 08/11 19:47
推
flash0576
: 神串先留名,蘋果記者請抄我推文!
98F 08/11 19:47
推
iapf
: @@
99F 08/11 19:47
※ 編輯: gggping (111.255.238.227), 08/11/2016 19:48:50
推
kiwiwoo
: 猛
384F 08/12 12:21
推
aa06697
: 有要考研?沒有的話 還要看你這是初階病毒 最弱的那種...
竟然不是直接覆寫
靠腰 前面多打忘了刪
385F 08/12 12:31
推
benson861119
: yoyodiy都直接繞 你還在那邊
388F 08/12 13:52
--
--
作者 gggping 的最新發文:
+6
Re: [討論] 賴清德YT直播車掃 - HatePolitics 板
作者:
gggping
122.117.209.131
(台灣)
2024-01-08 13:40:45
49F 15推 9噓
+3
Re: [新聞] 鳳山造勢湧12萬人擠爆!賴清德喊話他和 - Gossiping 板
作者:
gggping
223.138.5.237
(台灣)
2024-01-08 11:53:04
8F 3推
+3
Re: [新聞] 三千高中生表態了!8高中模擬投票出爐 - Gossiping 板
作者:
gggping
36.236.183.51
(台灣)
2023-12-29 16:48:03
9F 4推 1噓
+17
[問卦] 姜維聽到劉禪投降在想什麼? - Gossiping 板
作者:
gggping
223.140.52.241
(台灣)
2023-11-15 22:26:29
35F 19推 2噓
+48
Re: [情報] 聯邦銀行信用卡享筆筆10%回饋 - Lifeismoney 板
作者:
gggping
42.77.196.216
(台灣)
2022-05-15 13:07:08
5月的活動開始登錄 有需要的趕快去搶吧! 連結: 可惡,上個月我錯過登錄時間了~! 善用apple手機使用每月提醒這次終於準時登錄
53F 48推
點此顯示更多發文記錄
→
TWLAB
台灣 08-11 21:37
天才
讚
london
台灣 08-11 21:56
快速格式化只是斷了「指標」這個東西,事實上檔案都還在,一直到被新的檔案覆寫過去!所以,如果只是用快速格式化,檔案理論上是救得回來的!要完全格式化,就要用「低階格式化」,不只斷「指標」,連檔案也會一併消除!快速格式化很快就會完成格式化,因為只要「斷指標」就可以了!低階格式因為要連同檔案一同消除,所以會很花時間!
→
jordison612
台灣 08-11 22:16
很有參考價值!能想到真的滿厲害的
→
apple456tw
台灣 08-11 22:22
一定上新聞..
→
MindOcean
台灣 08-11 22:35
轉錄至看板
MindOcean
(使用連結)
→
nrl952006
台灣 08-11 22:40
太DIU啦
→
huzc0606
台灣 08-11 22:41
格式化後再重新復原回來可以?
可是當初格式化的檔案就已經是被加密的檔案了不是嗎? 復原回來(反格式化)不是一樣是同樣被加密的檔案嗎?
讚
qq12355q
台灣 08-11 23:03
真是天才阿幹= =
讚
london
台灣 08-11 23:20
沒錯啊!所以從頭到尾只是備份回復而已!
→
applecgc
台灣 08-12 01:09
感覺病毒是把檔名打包至勒索檔案 實際檔案內容並沒有加密 以至於救回磁軌可以回復回正常檔案 所以勒索軟體才會這麼快全機加密
→
applecgc
台灣 08-12 01:11
不然檔案加密全部都讀取一次 壓縮 寫回 一顆2T硬碟傳輸100MB/s
全硬碟加密要6小時 很容易被看出來正在執行加密過程
→
applecgc
台灣 08-12 01:13
感覺樓主這篇文章有很大的價值 讓防毒軟體寫出繞過檔名加密救回磁軌實體資料恢復檔案的軟體
→
applecgc
台灣 08-12 01:16
但是這樣下次勒索軟體就會加入隨機加密檔案實際內容的功能
進化為真的加密了....
讚
nagame3148
台灣 08-12 10:16
我也中過,先推
→
whywater
台灣 08-12 11:20
前面說時間寶貴 後面說反正有時間 你搞得我好亂阿XD
檔案小救援時間還不長 4T全滿的話...
→
fatzai
台灣 08-12 11:36
我承認我看不懂XD
→
lecheck
台灣 08-12 12:06
轉錄至看板
whatla
(使用連結)
→
dunjiin
台灣 08-12 12:06
我的中了之後就不理他,繼續用,好像那些檔案也不重要。沒有什麼不方便
→
Pcuser7007
台灣 08-12 15:29
···
並非每個「勒索病毒」都一樣,因為「防毒技術與病毒進化是永無止境的戰爭」,你能防毒解毒,我就病毒修改進化,因此防毒軟體須不斷更新,若說快速格式化再反格式化能破解「勒索病毒」,表示檔案FAT(連結表)、DATA(資料區)並未被真正加密,應該只是更改檔案類型讓作業系統無法辨識,當反格式化後會重新檢測認定格式。
→
etgod
台灣 08-12 21:18
嫩
→
huzc0606
台灣 08-12 23:34
樓上 applecgc回答的應該是正解,就是要加密,用一般方式也要花時間,所以駭客的加密是用了別的方式~
→
sp840816
台灣 02-19 18:45
中文無敵以後用ㄅㄆㄇ來命名好了
→
JohnTing
台灣 02-19 19:39
這加密程式的做法是,先製作出一個加密後的檔案,再把原檔案刪除。
所以還原軟體是可以把被刪除的檔案找回來的。
但前提是磁碟空間夠大,讓被刪除的檔案不被覆蓋。
→
JohnTing
台灣 02-19 19:43
...更簡單的解釋,
就是你用7z加密一個檔案再改名,
然後把原檔案刪掉阿...。
→
MenthaTW
台灣 02-19 22:06
···
方法出來了,才一堆先知出來嘴.
→
jimmy9984
台灣 05-13 09:53
原來是賭聖唷
→
tom38360
台灣 05-13 16:45
給你個讚
讚
stanley1990
台灣 05-13 17:32
強強der
→
a0987135212
台灣 05-13 20:47
omg 66666666666最近才有的病毒啊!!!!連黑羽都種了
→
ddg929
台灣 05-13 22:57
去介紹給他用看看吧,死馬當活馬醫
→
nrl952006
台灣 05-14 02:36
我居然推過這篇@@
→
Testo
台灣 05-14 08:59
原來是桃園的捧油
→
Aa0929872122
台灣 05-14 19:40
xp 萬歲
讚
h19991014
台灣 05-14 23:23
猛起來
→
kimXfive
台灣 05-15 00:26
之前有試過檔案救援軟體幫客人就過
大概4~5成的檔案可以救回來
不過只有限定某一個勒索病毒
記得沒錯好像是原始種的沒辦法救
中國網軍改過的好像可以
→
heroro
台灣 05-15 11:27
這不是去年的舊文了嗎?仍然有效?
(gggping.): [爆卦] 我破解了勒索病毒 - Gossiping板