รู้สึกจะเจอดีเข้าแล้วครับ

[KarnRedsun]

ขอความช่วยเหลือด่วนๆครับ อยู่ๆก็มีอะไรสักอย่างเด้งขึ้นมา ผมพยายามกด No แล้วมันก็เด้งอยู่อย่างนั้น เลยกด Yes พอหลังรีเครื่องผลก็เลยเป็นแบบนี้

คือ ไฟล์ที่เซฟไว้บนเดสก์ท็อปหรือในโฟลเดอร์หลักๆอย่าง Document Picture ต่างก็ขึ้น .ccc ต่อท้ายนามสกุลไฟล์กันถ้วนหน้าครับ ต่อให้ เปลี่ยนชื่อไฟล์กลับ ไฟล์นั้นก็เปิดไม่ได้อีกครับ

Restore Point ใน System Restore ก็หายเกลี้ยงครับ

[kaikimao]

ถ้าเอาจาก Restore มาแล้วไม่ได้ ก็ไม่มีทางอื่นแล้วครับ

ณ วัน+เวลานี้ แทบไม่มีทางเลยที่จะถอดรหัสข้อมูลไฟล์ที่โดนไวรัสเข้ารหัสได้ (นอกจากเจ้าของไวรัสเอง หรือสามารถสุ่มหา key ที่ถูกต้องได้)

เคยโพสเรื่องนี้ไว้อีกกระทู้นึง ลองอ่านดูครับ

http://www.overclockzone.com/forums/....php/3139417#9

อันนี้เป็นข้อมูลจากเว็บของศูนย์กู้ข้อมูล ขอ copy มาให้อ่าน (บางส่วน)


http://www.atlrecovery.net/%E0%B9%84...-crypt0l0cker/


คำถามที่พบบ่อย

แก้ไวรัส โดยไม่จ่ายเงินให้โจรได้หรือไม่?
- แก้ได้ โดยใช้โปรแกรม Antivirus ทั่วไป แต่ไฟล์ยังคงโดยล็อคไว้เหมือนเดิม

แล้วถ้าต้องการกู้ไฟล์ ทำได้หรือไม่?
- แล็บกู้ข้อมูลไม่สามารถกู้ได้ครับ เพราะไม่มีคีย์สำหรับถอดรหัสไฟล์ ต้องจ่ายเงินค่าไถ่ให้โจร เคสนี้ใครเจอกับตัวเจ็บใจมาก

แล็บกู้ข้อมูลต่างประเทศกู้ได้หรือไม่?
- ไม่ได้เช่นกันครับ

ตำรวจจับไม่ได้เหรอ?
- แฮกเกอร์พวกนี้อยู่ที่ไหนไม่รู้เหมือนกัน แต่หวังพึ่งตำรวจคงยาก เพราะเมื่อช่วงสงกรานต์ที่ผ่านมามีข่าวว่า เซิร์ฟเวอร์ตำรวจสหรัฐฯ ก็ถูกเข้ารหัสข้อมูล ต้องยอมจ่ายเงินค่าถอดรหัส

รู้ได้ไงว่าจ่ายเงินให้โจรแล้ว จะได้ข้อมูลคืน?
- ต้องเสี่ยงเอาครับ

จะป้องกันไม่ให้โดนอีกได้ยังไง?
- เครื่องมือและโปรแกรม AntiVirus ที่อัพเดทอยู่สม่ำเสมอ สามารถช่วยได้บ้าง
สิ่งสำคัญคือผู้ใช้ต้องไม่เปิดไฟล์แปลกๆจากคนที่รู้จักครับ โดยเฉพาะไฟล์ zip หรือไฟล์แปลกๆต่างๆที่ส่งมาทางเมล์

[KarnRedsun]

ตอนนี้ข้อมูลที่หายไปก็ไม่ได้มีอะไรมากหรอกครับ

คำถามตอนนี้คือ จะลบโปรแกรมไวรัสยังไง ใช้ Antivirus หรือว่าพวก Malwarebyte นี่ ได้ไหมครับ

[kaikimao]

เนื่องจากผม+คนรอบข้าง ยังไม่เคยมีใครเอาเครื่องอาการนี้มาให้ทำเลย จึงไม่สามารถยืนยันว่าทำอะไรกับเครื่องที่มีอาการนี้ได้บ้าง

ขออ้างอิงจากลิ้งค์เดิมข้างบน โพส #20 ของท่าน toby1 บอกไว้ตามนี้ครับ

malwarebute ก้หาเจอ
AVG ก็หาเจอ
antivirus หาเจอและกำจัดได้ทุกตัว
แค่กู้ไฟล์ที่ถูกเข้ารหัสไว้ไม่ได้แค่นั้น

* คหสต. ถ้าจัดการสำรองข้อมูลที่ยังมีเหลือได้หมดแล้ว (หรือตัดใจลบทิ้งได้เลย) , format และลง Windows ใหม่หมดเลยดีกว่าครับ

[XsoeIIsJ]

format hdd ทั้งลูกเท่านั้น ชัวร์สุด

ทำกันเป็นล่ำเป็นสันแล้วสินะ - - คงกำไรดี มีคนยอมจ่ายเงินเยอะ

[KarnRedsun]

ถ้างั้น ผมก็จะได้ไปซื้อแผ่น Win10 FPP สักทีครับ