MAXLEVIS wrote:筆電裡的照片都被改掉...(恕刪) 朋友之前也一樣,後來救回來……是拆硬碟給人救援,大概5000。印象救援手法是先硬碟對拷(備份預防)然後用原先硬碟去做救援掃描,掃出原先還沒被加密的原始檔,再利用隨身碟扣出。大概手法如此,具體可能還有一些細節,不過就是反向思考,而非解密
杰克 wrote:看圖片,應該是Windows...(恕刪) 這是從筆電Copy到隨身硬碟,再用另外一台電腦開啟的照片實際目前筆電裡的照片檔案就是這樣...而且說實在的,這好像是一年前的事了,老婆突然問起還有沒有救所以才來版上問各位高手總結是不是沒救了???老婆想當難過....
想請教一下:如果檔案是放在硬體加密的行動碟裡,是不是就可以避免掉這種被綁架檔案的可能性呢?我的懷疑是: 如果電腦插上硬體加密行動碟、輸入密碼後,如果本身電腦就已被綁架或中毒,那讀取檔案還是有被綁架的可能性、對嗎?
看起來是勒索病毒,找看看有沒有常駐程式寫著要你付比特幣的...雖然大家都會說別付贖金滋長勒索但通常駭客也怕你付不出來贖金所以就幾千元台幣可能還留通訊方式給你殺價比你整台帶去找救援公司處理便宜記得有幾款防毒有擋勒索病毒的建議之後,電腦定期更新,防毒記得裝,該花的小錢還是要花