勒索病毒殺價 成功?日前我們曾報導過「伊莉論壇首頁遭植 勒索病毒 網友誤觸電腦檔案毀於一旦」,表示有網友因為下載了偽裝的 Adobe Flash Player 中招,誤讓勒索病毒入侵其中,而現在就有另外一位網友,公布了他的解密流程,同時也表示「我殺價成功。」

與 勒索病毒殺價 贖金 台灣網友公布溝通與解密過程
↑圖片來源:Mobile01

 

勒索病毒殺價 過程

網友蓄勢待發Mobile01 上發文,表示自己也中了勒索病毒(看圖片與索取金額比較,應該是與那個假冒 Adobe Flash Player 的同款。),他表示,中毒之後,電腦中所有的文件、圖片、WORD、PDF、影片等格式可能都無法開啟、出現亂碼,透過微軟內建的自動修復文件是沒有用的,而在找尋解密軟體這部分,他也花了不少時間測試,但是都徒勞無功,所以他決定寫信給勒索病毒作者斡旋看看。

 

他寫信給作者後,對作者提出兩個問題,一個是為何有網友表示付款後仍無法解密檔案,第二個是價格有點太高了,是否可以調低一點。在等待一段時間後,等待一段時間後,對方也提出了回應,有關網友付款後無法解密的問題,對方對網友解釋,很有可能是反毒人是故意寫的文章造謠,另外一個可能是勒索病毒的自動確認款項的程式反應太慢,這時候寫信給他們,他們會手動確認。

與 勒索病毒殺價 贖金 台灣網友公布溝通與解密過程
↑圖片來源:Mobile01

 

而至於解密金額太高的部分,對方也表示,原本價格是0.345BTC(目前行情是 19253.2 新台幣),但是他們自己承認「高估了亞洲人的收入」,所以亞洲區的將價碼調整為 0.145BTC(目前行情是 8091.93 新台幣),而該名勒索病毒作者其實也有在中毒視窗中附上是用的解密檔案,可以免費解密一項檔案,經過網友實測之後,的確是可行。

與 勒索病毒殺價 贖金 台灣網友公布溝通與解密過程
↑圖片來源:Mobile01

 

雖然價碼已經降到 0.145BTC,但是價碼對網友來講還是很高,所以他又回信詢問是否能將價碼降到 0.02BTC(目前行情是 1116.13)元,如果可以同意的話,他將會在論壇上寫文章表示「付贖金真的可以解密檔案。」沒想到對方真的同意了,而該名網友也看到自己的視窗價格變成了 0.02BTC,所以他就註冊了 BitoEx,透過全家超商現金付款。

與 勒索病毒殺價 贖金 台灣網友公布溝通與解密過程
↑圖片來源:Mobile01

 

而在解密的流程中,他也發現到,勒索病毒會記錄原本「被加密」的檔案路徑,所以在中毒後,如果你移動了檔案的話,將必須一筆一筆去指定路徑。如果你都沒有移動的話,就僅需要按下 Decrypt 就可以自動進行解密,該網友表示他電腦中約有 2000 個檔案遭到加密,整體解密時間差不多將近半個小時。

與 勒索病毒殺價 贖金 台灣網友公布溝通與解密過程
↑圖片來源:Mobile01

 

最後他還寫信給勒索病毒作者,請他不要再攻擊他的電腦,該名作者回應他們的軟體有保護機制,可以確保相同電腦不會在中同樣的病毒。網友也提醒,中毒後請移除防毒軟體,以免防毒軟體把勒索病毒的付款軟體給移除了。然後在市面上解密軟體都不可用的狀況下,是是看與該名作者斡旋,如果你的電腦檔案真的很重要的話。

閱讀全文