江苏龙网

  1. 首页 > 生活 > >

电脑中了Cryptowall3.0病毒，咋感染的，怎样解决?( 二 )

电脑中了Cryptowall3.0病毒，咋感染的，怎样解决?

点击上传，等待几分钟即可。我们试探性的问过黑客免费解一个文件的原因：1）这是为了确认密码服务器可以自动检索到你的私钥。2）确定你的私钥是对应你的全部加密文件的公钥不会出错。3）如果黑客网页被墙了，把一个低于512KB的任意文件发送到追击者邮箱 ransomware@126.com，我们收到后第一时间解密并免费返回给你。2016年2月27日更新：问:如何删除这些残留的勒索信息Recovery+xxxxx.txt ,Recovery+xxxxx.png,Recovery+xxxxx.html 文件？答：淘宝店主经过多次测试成功用DOS一次性删除所有以上产生的残留文件。在各个本地盘里面打入bat代码: del /s *recovery*?.txt *recovery*?.html *recovery*? .png /f /s /q /a 2016年2月26日更新：问：勒索病毒的作者是谁？踢开计算机科学，从社会学，经济学，心理学来考量Cryptowall是个什么类型的病毒？答：前方高能，高级猿禁入; 骇客（Cracker）有多可恶？ - 唐平的回答 这个答案我写出来后，非常多高级码农私信我想了解更多东西，我觉得码农不用过多参与此话题的讨论，如果你是POLICE，请私信联系我，我有大于50%的把握能找出这个黑客或者某个黑客，但是需要更多计算机技术及警方资源方面的帮助。2016年2月25日:更新，如果有中毒者的文件后缀全部变成了Micro，mp3，或者各种乱码，这些都是cryptowall的特征，cryptowall 具有加密文件随机生成后缀文件名的功能，目前中毒者有不同加密文件后缀有不同的情况，其实都是cryptowall的作为，但是同样不排除黑客模仿cryptowall 作案 进行无良吸金。RSA-4096的中毒者在每个文件夹下面都有三个同样的文件: Recovery+xxxxx.txt ,Recovery+xxxxx.png,Recovery+xxxxx.html 文件内容为：NOT YOUR LANGUAGE? USE https://translate.google.comWhat happened to your files ?All of your files were protected by a strong encryption with RSA-4096.More information about the encryption keys using RSA-4096 can be found here: http://en.wikipedia.org/wiki/RSA_(cryptosystem).....等等。2016年2月22日：更新 问：为什么自行购买比特币去支付赎金的风险风险大？答： 1：比特币交易是 你用法币（美元或者人民币）去购买比特币 2：然后你再用比特币支付给黑客。 1所产生的风险是：比特币没有法偿性，交易过程的风险不被法律保护，汇率波动大，交易过程被黑的概率是50%。2：即使你支付了比特币给黑客 同样不能得到私钥的概率是50% ！所有你自行支付赎金的风险接近风险1和风险2的级数:75%, 属于高风险的行为,倘若你是高风险偏好者，完全可以自己去尝试。 2016年2月21日：更新问：为什么过年那段时间支付赎金后5-10天后才拿到私钥？（本人强烈不建议支付赎金给黑客）由于此黑客胆子太大，把LA的医院给黑了，惹毛了FBI，最近非常多中毒者支付赎金后，仍然会碰鼻，过去黑客能沟通，现在黑客只字不提，最难受就是支付赎金后，不给解密私钥和软件，或者只给软件不给私钥，或者只给私钥不给软件。请大家慎重付款，所以暂时关闭支付教程，避免遭受更多损失。新闻链接：The hospital held hostage by hackers2016年1月22日： 问：网上有私钥下载，我可以使用吗？答：黑客 更新 RSA 4096加密的的方案同样我买入了私钥和软件( 这是我本人测试某个中毒者的一个方案）电脑中了Cryptowall3.0病毒，咋感染的，怎样解决?

decryption software : 百度网盘 ：http://pan.baidu.com/s/1kTX3zuf私钥：Run decryption software, and enter your personal key: 6CAC0CC4F35B4C6772889D98A891A1192D33412A5ADD6E2EE9DCD2A8206D13EBPress a button!以下来自新浪博客链接： 国内遭遇勒索病毒CryptoWall全过程 转载：。博主明显已经怒了！！ 那么多年存的大量.....TB 文件啊。。可惜了。。日了狗了。。这是一个不知羞耻的病毒！为什么这么说？1：cryptowall 是个RSA2048加密的病毒，公钥用于加密你的文件，而私钥被黑客保存在他的秘密服务器。这是个没招的解密方式，除非你拿到私钥。2：这个私钥，黑客要收取500美金的赎金才能给你，如果在规定时间内，你支付不了！！ 那么抱歉，赎金翻倍。3：如果你放弃支付赎金，那么你的数据将会被永久性加密。（BTW， 黑客在HELP_YOUR_FILE 中 也提到，不要去尝试其他方式去破解密钥。 最终你会无功于返！）


推荐阅读


上一篇：使用外挂是违法吗

下一篇：2016年到2017年三月份，咋看待这段时间内龙芯的发展情况，咋看待华为麒麟芯片的未来