2016年2月18日 星期四

在嗎?想問,中了RSA-4096這種綁架勒索病毒,檔案資料還有救嗎?

2016/02/15(週一)


23:59 DO 在嗎?

23:59 DO 想問


2016/02/16(週二)


24:00 DO 

24:01 DO 有救嗎?

10:00 記憶卡/隨身碟/硬碟/智慧型手機檔案救援 
RSA的加密方式
多半是RSA-2048
後續有RSA-4096
你的只有RSA
看來又是新變種的加密程式

一旦檔案遭綁架勒索病毒加密
除了付贖金才有辦法100%
取回所有檔案資料
贖金約是五百元美金的比特幣
約是新台幣近兩萬元
對方是誰你也不知道
付了贖金後就一定能拿到
解密的壓縮檔嗎
這個無人得知答案

我雖能處理及救援照片影片檔案
所有檔案一定能救回
但不會是100%皆能正常開啟
照片檔案低標在50%
高標在80%
影片部份低標在20%
高標至50%
其他文件檔案部份
低標在20%
高標因加密方式而異
能正確開啟檔案
目前的狀況若不想付贖金
只能救多少是多少
以實際跑出的答案為準

必需有另顆空硬碟裝回檔案
建議是1TB 3.5吋SATA硬碟
或是2TB 3.5吋SATA硬碟
檔案救援是依據
硬碟外標示容量計費
1TB為七千元
硬碟容量越低
收費也因容量而降低

若也不想教給我做救援
硬碟就拆下封存
換顆新硬碟使用就行
原本硬碟的檔案不要做移動
以及任何刪除的動作

我只回覆到這邊
其他細節問題
硬碟送來後我會現場再說明

全台灣截至目前
沒有救援公司要接這種案子
也有聽說救出的檔案
是以照片張數計費

但本人反其道
一定會設法撈出最多完整的檔案

18:20 記憶卡/隨身碟/硬碟/智慧型手機檔案救援 
你目前的是RSA-4096加密程式
副檔案應該都是變成.micro
或是最新的.mp3

沒有留言: