病毒CoinVaul & Bitcryptor 檔案被加密 [解除方式二]
卡巴斯基提供解密工具,CoinVault或Bitcryptor勒索軟體受害者有救了!
說明:
日前FBI探員宣稱,遭到勒索軟體攻擊時,解密資料最快的方法就是花錢消災。不過如果中的是CoinVault或Bitcryptor,那麼情況應該沒那麼糟。卡巴斯基實驗室(Kaspersky Lab)近日釋出了一個免費的解密程式,可用來解救遭到CoinVault與Bitcryptor等勒索程式挾持的檔案。
日前FBI探員宣稱,遭到勒索軟體攻擊時,解密資料最快的方法就是花錢消災。不過如果中的是CoinVault或Bitcryptor,那麼情況應該沒那麼糟。卡巴斯基實驗室(Kaspersky Lab)近日釋出了一個免費的解密程式,可用來解救遭到CoinVault與Bitcryptor等勒索程式挾持的檔案。
卡巴斯基在10月28日將取得的CoinVault與Bitcryptor所有的解密金鑰總計超過1.4萬個,加入解密程式的資料庫中,因此,當使用者執行此一解密程式時,它就會自動把所有遭到加密的檔案解密。
檔案解密下載處:
步驟1:檢查是否被CoinVault或Bitcryptor勒索
步驟2:下載卡巴斯基防毒試用版清除惡意程式
步驟3:下載解密工具,點「DOWNLOAD」來下載:https://noransom.kaspersky.com
步驟4:將解密工具開啟,按下「Start scan」,它會去找一個名為「filelist.cvlst」的檔案,這個檔案是由勒索程式產生的,如果找不到這個檔案,則進入步驟5,否則進入步驟6。
步驟5:
如果找不到「filelist.cvlst」的檔案,則將所有被加密的檔案全部移到一個新的資料夾,並且按下工具的「Change Parameters」,
選擇「Folder with encrypted files」,再重按「Start scan」
這次會出現提示的視窗,選擇「Continue」,再選擇新的資料夾位置
步驟6:
解密工具會將filelist.cvlst或是指定的資料夾內的加密檔案解密,預設的情況下解密工具不會覆蓋被加密的檔案,而是產生另一個解密的檔案,如test.doc會變成test.decryptedKLR.doc,如果不想保留加密檔案或不想讓工具重新命名檔案,可以選擇「Change Parameters」,並將「Replace encrypted files with decrypted ones」打勾
文章轉載:http://pcbox.freebbs.tw/viewthread.php?tid=599
留言
張貼留言