今天發現我的照片檔跟影片檔都被改成類似 230.jpg.waoaentmo
這個該如何處置,有辦法能解密嗎,過去慢慢回憶都在裡面阿......
我是該付錢還是有更好的辦法,請各位大大不吝幫忙
目前來說:付錢不一定能救,但不付錢一定不能救。
可是如果是我絕對不付錢,回憶就讓他成為過去,我們重新創造新的回憶。
不付錢的辦法是有,但「未來」成功極率極低………(但也不是說毫無可能)
把你這顆中毒的硬碟拆下來好好保存。(然後到有解之前都不要再開機了)
然後去買一顆新的硬碟重灌。
等他個幾年,看看未來是不是有人終將破解這個加密方式。
不過還是「預先」提醒你。
未來要是真的有機會能救了,最好是拿一台不重要的電腦環境來救。
而且救的時候記得把環境時間調到今天之前……
免得不小心又感染回當前正使用的環境。
別再用WIN 7行走在網路上,我公司有個網路管理者,自已以為很厲害,自已的電腦用公司的IP不進公司的防火牆,結果中毒了並且把有權限他能進的路徑電腦全都感染,真是損失慘重,所以在網路上電腦不管什麼用系統千萬別拿掉防火牆,防火牆作來是有用處的。查詢用的DNS也別用168.95.1.1或8.8.8.8的,都沒有過瀘掉一些危險的網頁,像208.67.222.123、208.67.220.123就滿推的
有備份就恭喜你,沒備份就看你要不要賭一把了
這是歐洲刑警的自救網站,如果你知道你是哪一種病毒,而且已經被破解的,恭喜你逃過一劫
https://www.nomoreransom.org/zht_Hant/index.html
我有過經驗,處理的方法與結果都不是很好,供參考.
1.一次早上上班時,發現很多主機hdd燈作業頻率很高,不太像平常那樣
2.登入查看後,發現:
a.主機的分享碟,幾乎每個檔案副檔名全變了一個陌生的名字
b.每個目錄下,多了一個駭客留下來的xxx.txt檔,裡面有他的聯絡email
c.前晚下班沒有關機的winxp電腦,全部停留在同一個登入者帳號,重開機的話
就都無法再進入winxp
3.後來都先全關電腦,也去附近的警局報案.
4.想法子解,問過電腦更強的,系統商等資深工程師,沒有人能解.想幫也幫不上忙.
5.最後,有些資料太重要,開啟了與駭客的談判,買了比特幣,轉過去
匯過去之前,主要是降下來的金額可以接受,雖然一樣怕匯過去就不再理人
6.此駭客後來寄來了一key, 卻實可以用.
7.但...卻發現..只能解某些資料,發現應是同病毒,卻有大約5種被加密的key
8.於是再往返email,也再取到另2組key.但後來mail中斷,不再有收到訊息
其他尚未解開的,到現在仍copy在備份碟中.
重要的資料就丟GOOGLE雲端吧,基本就有15G,不夠再買空間100G--600元 200G--900元 一年都不用1千元。而自已備份再利害也會遇到硬碟壞軌,設備老舊不支援....等等很多時空背景問題。
除非您的資料有500G以上(可以買NAS),不然....丟雲端反而比較省錢~
個人愚見~
備份的工作看似無聊又浪費空間,但有狀況時它救了你也救了工作。
沒什麼不能見人的就租用google 吧!
很重要又不敢見人的,就買台NAS 吧!