大家好 發現電腦裡面多了一些奇怪的東西
Attention!!!
Your BitCrypt ID:
xxx-123-4567890
All necessary files on your PC ( photos, documents, data bases and other) were encoded with a unique RSA-1024 key.
Decoding of your files is only possible by a special programm that is unique foreach BitCrypt ID.
Specialists from computer repair services and anti-virus labs won't be able to help you.
In order to receive the program decryptor you need to follow this links.
If current link doesn't work but you need to restore files please follow the directions:
Remember, the faster you act the more chances to recover your files undamaged.
在每個資料夾下建立兩個檔案(包含每個磁區)
上面為內容物已去掉網址及修改對方所給的ID
BitCrypt.txt
BitCrypt.txt.bitcrypt
除了.exe沒被改之外大部份的文件圖案的檔案類型都被修改為.BitCrypt
(office系列 jpg類的通通中招)
突然被綁架了 請問有人碰到過嗎?
另請問還有救嗎Orz
已邀請的邦友 {{ invite_list.length }}/5
這是之前很流行的病毒
主要會把你的檔案通通鎖碼
然後留下一個的網址，請你線上刷卡付費
等他收到錢以後他就會給你解法
否則就會把你的檔案持續鎖定或刪除
A方案：
安裝防毒軟體進行全面掃毒
市面上掃毒軟體都可以解
http://bitcrypt.en.lo4d.com/virus-malware-tests
%AllUsersProfile%\ApplicationData\temp\ BitCrypt.dll
%AllUsersProfile%\ Application Data\roaming\ BitCrypt.exe
%AppData%\[RANDOM CHARACTERS]\[RANDOM CHARACTERS].exe
%Desktopdir%\BitCrypt.lnk
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run BitCrypt \“[RANDOM CHARACTRERISTIC]”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall BitCrypt ransomware\Run “[RANDOM CHARACTRERISTIC].exe
7.重開機正常進入Windows
C方案：
付錢，但不保證對方收了錢會解除鎖定...
我想請問一下, 網路磁碟機的檔案有被加密嗎?
如果是dropbox的話,試試回復前一版?
如果是公司內部的網路磁碟機...就要小心了
沒有...因為沒有設定
看來是沒救了 ORz
謝謝大家
95271d提到：
看來是沒救了 ORz
依我看來，真的沒救了....
除非你有定期輩分的習慣，尚可還原，諾沒有只能節哀..
另外可以分享一下，你是做了哪些行為導致這樣呢？ (例如裝了什麼軟體？)
haur5 說：
除非你有定期輩分的習慣，尚可還原，諾沒有只能節哀..
另外可以分享一下，你是做了哪些行為導致這樣呢？ (例如裝了什麼軟體？)
電腦突然變很慢 進啟動多了一些奇怪的東西有些砍掉忘記送去掃看看
不確定是否是這個檔案造成的因為砍光了他自已又出現了 所以主程式沒殺死 還在找...
http://goo.gl/kbjVrL
iThome鐵人賽
看影片追技術