2016年8月30日 星期二

我中了RSA-4096.CRYPT病毒,受影響的是1TB外接硬碟,因及時發現僅被加密部份檔案及資料夾。已進行該硬碟資料轉存及電腦重灌,病毒資訊頁面也有留下來。請問以您的專業判斷,有可能復原剩下尚未解密的檔案嗎?希望有機會可以救回若干未備份的檔案,謝謝。

2016/05/29(週日)


19:01   Huang   Tony您好,看了您的網站,想請教您下面問題
:5/11我中了貌似cryptxxx病毒,受影響的是一個1TB外接硬碟,因及時發現僅被加密部份檔案及資料夾。不久已進行該硬碟資料轉存及電腦重灌,病毒資訊頁面也有留下來。有大部份檔案被加上.crypt的有透過卡巴斯基釋出的工具解密完成,部份當時未被變更檔名(加密檔修改日期與原始檔一致)自行加上加密副檔名者經測試也能解密成功,但有一狀況是,有些修改日期已被變更為加密日期(5/11)的檔案(檔案大小也跟原始檔一致),無法透過上述方式救回,請問以您的專業判斷在上面的條件下,有可能復原剩下尚未解密的檔案嗎?費用如何計算?希望有機會可以救回若干未備份的檔案,謝謝。

沒有留言: