魔鬼勒索加密軟件 Cryptolocker 終於被破解!

早前屬於中了就無法解除的魔鬼病毒Cryptolocker 被破解了!!

一個安全研究團隊成立了一個名為Decrypt Cryptolocker 的網頁 https://www.decryptcryptolocker.com/

現在你只需上傳一個由Cryptolocker 加密了的檔案, 之後網頁就會發送解鎖的密鑰和還原程式讓你下載

看圖識字, 輸入資料,按DECRYPT IT! 就可以了! 現在重溫一下什麼是 Cryptolocker  病毒!!

當使用者透過電郵,網頁, EXE檔等等的途徑感染到這個病毒後, 你電腦中的檔案就會被RSA,AES二種技術加密

加密完成後就會收到一個很有"禮貌"的通知, 告訴你只要付款就會給你密碼解密, 聽說這個病毒很君子

只要你付款就能得到鎖匙 哈哈 如過了限定的72小時後, 你唯一的解密鎖匙就會被銷毀, 你可能會問

檔案被加密了, 只需解密就可以啦 , 為何要付款買鎖匙, 受制於病毒發佈者呢? 理論上這個說法是成立的

但實際上因為使用了RSA及AES二種加密法, 你需要解密的時間可能會長達數月數年, 或者更長的時間

(視乎你用來解密電腦的效能) , 因此當時這個病毒真是十分可怕的啊

另外這個病毒是有變種版本的, 包括Cryptowall和Cryptodefense等等, 小篇不在這裡逐一的描述了

大家記緊有懷疑的檔案千萬不要執行, 及善用本網誌早前推介的網上掃毒服務先檢查一下程式是否安全

網上掃毒服務相關資料可參考本網誌的 "Virustotal 超過50種防毒軟體 最強線上掃毒網頁!"

網址: http://tmhkpc.blogspot.hk/2014/09/50.html

希望可以幫到各位避免病毒的侵襲

________________________________________________________________________________

更新情況 (未經測試)

最近看見一個網址,當中提到有一個程式可以解鎖你的檔案 , 由一名國外資安人員 Nathan Scott 在 Twitter 上公佈的一款解鎖軟體，幫助遭到 Locker Ransomware 勒索軟體的人解鎖檔案,更多的詳情

請到以下的網址:

http://tech.smallya.net/2016/01/11/cryptolocker-%E7%9A%84%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%EF%BC%88ransomware%EF%BC%89%E8%A7%A3%E9%8E%96%E6%96%B9%E6%B3%95/
________________________________________________________________________________