How to Remove ".Locky" ransomware (Cryptosystem virus removal guide)

昨天重了類似Crypt0L0cker 的病毒 但是我這次中的好像是加強版了 之前中了之後 只要使用shadowexplorer 讀取系統還原點 還可以把大部分的資料救回來 備份在重灌就可以了 但是這次 所有檔案的副檔名都被改成 .micro 重中毒開始 除了會不停的彈跳視窗 連工作管理員都 ...

儘管目前已經有軟體能夠對Crypt0L0cker做出應對，但預防大於治療，安裝有效的防毒軟體，隨時注意Windows Update和各項軟體如Adobe的各種更新，不亂點陌生連結和信件等，都能有效的降低受到病毒攻擊的可能性。

一旦您的電腦和其他儲存裝置感染了勒索軟體病毒，像臭名昭著的Locky、Zcrypt、CryptoLocker、crypwall、TorrentLocker等，您不能存取受感染的檔案或系統，除非支付贖金。 我們建議您不要付贖金。 而且，即使您已經付款，您的資料可能不像以前一樣完整，您可能面臨更大的資料風險。 因此，在感染病毒後，您可以嘗試一些方法來快速 恢復勒索軟體的加密檔案。 在接下來的部分中，我們將介紹幾種救援資料的實用方法。 方法 1. 使用專業的病毒攻擊資料救援軟體. 在救援資料之前，您可以參考一下

連我這麼小心的人也中彈了, 可想而知災情比想像中大很多！此次病毒十分狡猾可惡, 若是以往的做法頂多系統重灌, 硬碟裡的檔案另外抓出來就好, 這個crypt0l0cker顧名思義就是要你cry（哭）, 我的損失算是輕微, 只是一個月左右沒備份, 還是累積了部分重要 ...

請問現在被這個病毒加密的檔案有解了嗎? 我GOOGLE了還沒找到解密辦法 家裡一顆充滿家族照片的硬碟還放在那裏等待著...Orz ※ 引述《accw ( Good luck~)》之銘言： : 家裡爸媽在用的電腦也中了這病毒... : 我目前先拔掉原本的硬碟, 改用另一顆硬碟先重灌系統... : 現在的問題來了, 我想盡量救些檔案回來... : 所以想問一下會不會我把中毒的硬碟插回來, 現在的新灌的系統一樣會中獎? : 另外, 如果我用WinPE先把中毒硬碟的系統槽format掉 (系統C, 資料D)呢?

Crypt0L0cker 病毒之類型為 文件加密 É，屬勒索軟體。通常，Crypt0L0cker 病毒來自惡意網站，或被 入侵之合法網站。如果同仁們上一些色情網站，或者開啓不知 名的網路郵件，更會大大增 加電腦被感染的機會，被感染時，出現的訊息，如下圖所示：

CryptoLocker會偽裝成一個合法的電子郵件附件或.exe 格式檔案；如果被活化，該惡意軟體就會使用 RSA 公鑰加密 與 AES 秘鑰 的形式，加密本地與內部網路的特定類型檔案；而私人金鑰則把持在惡意軟體所控制的伺服器上。 該蠕蟲會顯示一則訊息，表示如果在規定的期限進行付款（經由 比特幣 或其他儲值管道），就能夠解密這些檔案，否則私人金鑰將會被銷毀，再也不能打開這些檔案。 如果在期限之內，該惡意軟體還會提供一個由惡意軟體控制的線上服務提供解密，但要付出高額的比特幣。 即使CryptoLocker本