俄国恶软社区/专家瓦列里: 勒索类病毒处置解密

jasonliul

俄国恶软社区/专家瓦列里: 勒索类病毒处置解密

1. Kaspersky Virus Removal Tool
http://www.kaspersky.com/antivirus-removal-tool?form=1
运行一次

2.Malwarebytes Anti-malware
https://www.malwarebytes.com/
运行一次

两者组合才能彻底清除目前已知变种, 顺序不能变.

3.关机, 拿下硬盘, 联系安全厂商处理


以下软件仅供高手玩家琢磨



1. ShadowExplorer
http://www.shadowexplorer.com/

Windows卷影拷贝后台服务, 用于还原点, 或windows升级. 但是windows自己会做不少内部还原点, 每当大幅改写用户文件的时候.

勒索类病毒是调用这个服务改写用户文档, 获得加密钥匙文本, 然后把它从内部还原点删除.

Windows俱乐部的推介
http://www.thewindowsclub.com/shadowexplorer-shadow-copies


下载
[B]ShadowExplorer 0.9 Installer[/B]
http://www.shadowexplorer.com/up ... lorer-0.9-setup.exe

[B]ShadowExplorer 0.9 Portable[/B]
http://www.shadowexplorer.com/up ... er-0.9-portable.zip


2.PhotoRec
http://www.cgsecurity.org/wiki/PhotoRec

中文网
http://www.cgsecurity.org/wiki/PhotoRec_CN

最强的删除文件恢复, 不限OS, 甚至可以从内存条恢复文件. 法国人做的极品, 但是取名图片恢复工具有些损, 俺之前甚至没有听说过.

恢复被删除的密钥文本.

其他资源
勒索中毒免费解密
http://bbs.kafan.cn/thread-2050638-1-1.html
荷兰总警署, 欧洲刑警出资, 卡巴+因特尔维护.

勒索识别 ID Ransomware, 用于寻找新品种勒索的解决方案
http://bbs.kafan.cn/thread-2051835-1-1.html


3.CryptoPrevent
https://www.foolishit.com/cryptoprevent-malware-prevention/

官方镜像
http://www.majorgeeks.com/files/details/cryptoprevent.html

有了密钥文本, 可以解密, 选择最强加密方式选项.

这个方式已经实测通过俄国目前已知所有变种.



背景资料
瓦列里: 俄国IT领域危险源识别处置专家, 少数认证资质人士,基本就是只给政府大企业工作的高薪人士, 这次纯志愿

3支顶尖测试团队, 俄国人没有所谓权威评测, 也不买AVC这种玩意的帐. 他们的测试团队是社区形成的, 只接受匿名赞助. 也就是用户代表自己测试. 也是纯志愿

俄国反间谍, 反木马, 反毒社区几乎全部大大.

几个顶尖自由免费软件推介社区, 几个盗版破解社区团队, 提名软件[尤其是第二步骤], 提供软件支持.


一堆大大, 但是以俄国人的观点, 没有人蠢得去膜拜这些大大.
他们最尊重的是里面干脏活的志愿测试人员, 这次测试的工作量实际上相当惊人.

俄圈有些优秀的地方, 别的区域真的很难模仿.

柯林

“这个方式已经实测通过俄国目前已知所有变种”这个结论，指的哪些东西？所有的勒索软件及变种？

windows7爱好者

柯林 发表于 2016-7-17 18:39
“这个方式已经实测通过俄国目前已知所有变种”这个结论，指的哪些东西？所有的勒索软件及变种？

俄国本土勒索软件，大概是这个意思吧

1518589226

阔以阔以，，分享快乐

pal家族

感谢分享

柯林

windows7爱好者 发表于 2016-7-17 19:37
俄国本土勒索软件，大概是这个意思吧

那么厉害？跟前几天逮捕诈骗犯有关，病毒作者被抓了？

有没有人实证下，能解密多少种，用样本测试了，弄个表出来，给中招的人参考下。

windows7爱好者

柯林 发表于 2016-7-18 08:45
那么厉害？跟前几天逮捕诈骗犯有关，病毒作者被抓了？

有没有人实证下，能解密多少种，用样本测试了， ...

没有环境，主要是

柯林

windows7爱好者 发表于 2016-7-18 09:07
没有环境，主要是

那不等于绕半天没用？

如果真有针对性，那应该类似于数字急救箱那样的东西，中招了，下来，运行一下，问题解决。

so，对付勒索加密，备份是王道，沙盘是克星，安全意识与好的习惯是保险，这些老生常谈“钻石恒久远，一颗永流传”


ps：最好的数据保护习惯：每半年刻录一张光盘，每个月汇集一次移动磁盘，每日睡觉前备份当天新东东入U盘（副本压缩为rar文件存入电子邮箱或网盘）

星云劫

柯林 发表于 2016-7-18 09:16
那不等于绕半天没用？

如果真有针对性，那应该类似于数字急救箱那样的东西，中招了，下来，运行一下 ...

我全部的东西都是放在云盘，度盘和360云盘各一份应该可以了吧。还要再搞个u盘吗？

windows7爱好者

星云劫 发表于 2016-7-18 10:42
我全部的东西都是放在云盘，度盘和360云盘各一份应该可以了吧。还要再搞个u盘吗？

勒索软件不知道有百度云盘的