雖然一直知道勒索病毒，連FBI都說還是付錢算了！
但總覺得那是在國外，應該不會輪到我，
但沒想到我也中了！
網路上查了半天資料，竟然都沒有我中的那一款
拜讀了重灌達人的：
中勒索病毒、檔案被加密怎麼辦？試試趨勢科技的解密軟體 Trend Micro Ransomware File Decryptor
https://briian.com/36414/trend-micro-ransomware-file-decryptor.html軟體也下載了！還以為OK了！
結果沒用！跟我的不一樣~!
只好認真的把勒索網頁打開來看看:
 |
| 夭壽都是英文，但還好為了配合勒索世界，文法很簡單，用google翻譯都能翻出9成的意思。 |
 |
| 簡單就是說要支付2元的比特幣(約900美金)，還怕你不會順便給你兩個比特幣的網站進行轉帳， 另外，不要刪除病毒，不要關機，不要更新防毒，支付完自然就會幫你解開，最可惡的是騙了我的錢，還要我相信他？(好像也沒別辦法) |
 |
| 提供的比特幣轉帳連結，哇！漲價了！680多元美金才能換1比特幣耶！ |
 |
| 另一個網站還供日圓的匯率，(感覺日圓比較便宜？)反正依照美金匯率，680*2*30大約要30000多台幣了耶！ |
國內的防毒大廠沒辦法解這個病毒，只好求助國外了！
 |
| 打入關鍵字ransomware BadBlock，第一個就可以找到 |
 |
| 太好了！畫面跟我中的一樣 |
 |
| 內容很多直接看重點吧！直接去這個連結下載軟體。 |
 |
| 查了一下才知道原來是一家奧地利資安公司Emsisoft的資安研究員Fabian Wosar在分析程式碼之後，成功破解該勒索軟體的加密演算法，並開發了解密程式，而且免費散發給大家，實在是佛心！趕快下載吧！ |
 |
| 就一個檔案decrypt_badblock.exe |
 |
| 直接執行是沒用的！需要產生解碼的CODE |
依照教學網頁所說，需要一個正常的檔案來做比對，才能產生解碼CODE
這時候，只好想想，有沒有其他備份，有沒有EMail給朋友，雲端之類的找個正常的檔案
有的話就OK了！中這種的病毒，不會改檔名，也不會多檔案，所以被編碼的檔案是
DPP_0025.jpg
另一個正常的照片我自己取名為：
DPP_0025_o.jpg
把這兩個選起來一起拖曳到decrypt_badblock.exe
(如果可能，盡量不要找太大的檔案產生解碼CODE會比較快一點)
 |
| 拖曳到decrypt_badblock.exe |
 |
| 就會出現命令列模式，正在比對計算，這時候很吃CPU！ |
 |
| 好了耶！得到解碼CODE，按下確定 |
 |
| 會有軟體宣告，主要就是有問題不負責，都已經到這時候了，死馬當活馬醫！當然按是嘍！ |
 |
| 有圖形介面出來了！add folder可以選要解碼的目錄，預設是每個磁碟機，再來看看option |
 |
| 要不要產生編碼備份檔？如果檔案很多，建議是不要勾，不然硬碟空間解到一半可能會有不夠的情形，反正被編碼過的檔案也是垃圾，不備份真的沒甚麼關係！ |
 |
| 按下Decrypt就開始了！檔案越多，時間越長！ |
 |
| 解碼完後就可以看到正常的照片了，原來被編碼過的，就保留成 DPP_0025.jpg.decbak，另外也產生了解碼的CODE檔案decryption.key！ |
這軟體真的很讚，成功的解開了我幾十萬個檔案，
另外如果中斷了！也沒關係，只是雖然有decryption.key但，在一次開起軟體時，
還是沒辦法，上述的步驟要再來一次，
但目錄依然可以設成全部，他解碼成功後的檔案，就不會再變更了！
另外HydraCrypt與UmbreCrypt的也是可以在https://decrypter.emsisoft.com/
找到相對應的解碼程式，操作方式應該都差不多！
ransomware BadBlock目前沒人寫解開的方法，希望這篇文章能夠幫到大家
如果你面對的是其他的勒索軟體
可以試試看趨勢科技推出的解密軟體 Trend Micro Ransomware File Decryptor，
可處理
CryptXXX V1, V2, V3*
TeslaCrypt V1**、
TeslaCrypt V2**、
TeslaCrypt V3、
TeslaCrypt V4、
SNSLocker、
AutoLocky 等勒索病毒加密的檔案，
副檔名包含：.crypt, .ECC, .VVV, CCC, ZZZ, AAA, ABC, XYZ, .XXX, TTT, MICRO, .RSNSLocked, .locky.. 等，應該有機會可以用這工具還原回來。
下載趨勢科技解碼工具
使用方式可以參考 重灌狂人:https://briian.com/36414/trend-micro-ransomware-file-decryptor.html
最後，還是要宣導，不明軟體不要打開，防毒軟體要裝要更新，
反正也沒人能保證付了錢資料就會好，
所以我們絕不向恐怖份子妥協，最慘就是.....資料都不要了！
如果你面對的是其他的勒索軟體
可以試試看趨勢科技推出的解密軟體 Trend Micro Ransomware File Decryptor，
可處理
CryptXXX V1, V2, V3*
TeslaCrypt V1**、
TeslaCrypt V2**、
TeslaCrypt V3、
TeslaCrypt V4、
SNSLocker、
AutoLocky 等勒索病毒加密的檔案，
副檔名包含：.crypt, .ECC, .VVV, CCC, ZZZ, AAA, ABC, XYZ, .XXX, TTT, MICRO, .RSNSLocked, .locky.. 等，應該有機會可以用這工具還原回來。
| Ransomware | File name and extension |
|---|---|
| CryptXXX V1, V2, V3* | {original file name}.crypt |
| TeslaCrypt V1** | {original file name}.ECC |
| TeslaCrypt V2** | {original file name}.VVV, CCC, ZZZ, AAA, ABC, XYZ |
| TeslaCrypt V3 | {original file name}.XXX or TTT or MP3 or MICRO |
| TeslaCrypt V4 | File name and extension are unchanged |
| SNSLocker | {Original file name}.RSNSLocked |
| AutoLocky | {Original file name}.locky |
使用方式可以參考 重灌狂人:https://briian.com/36414/trend-micro-ransomware-file-decryptor.html
最後，還是要宣導，不明軟體不要打開，防毒軟體要裝要更新，
反正也沒人能保證付了錢資料就會好，
所以我們絕不向恐怖份子妥協，最慘就是.....資料都不要了！
沒有留言:
張貼留言