สอบถามหน่อยติดไวรัส .VVV แก้ยังไงครับ

[killkaknet]

สอบถามหน่อยติดไวรัส .VVV แก้ยังไงครับ

เราจะกู้ข้อมูลคืนมาได้ไหมครับ

12431317_1255655471116602_378258439_n.jpg

[kaikimao]

ไวรัสกลุ่มเดียวกัน

ลงให้แค่ลิ้งค์นะครับ โรคเดียวกัน (วิธีแก้ ณ เวลานี้ยังไม่มีนะครับ ทำใจไว้ได้เลย)

http://www.overclockzone.com/forums/....php/3173541#2
http://www.overclockzone.com/forums/...ad.php/3171174

[akararat]

สงสัย ฟอแมทฮาดดิสทั้งลูกลงใหม่ ว่าแต่ restore หรือ ใช้Malwarebytes Anti-Malware ลบได้ไหม

[kaikimao]

^
ตัวไวรัสลบได้หลายวิธีครับ (ใช้โปรแกรมอะไรได้บ้าง อันนี้ไม่ทราบนะครับ เพราะยังไม่เคยเจอเครื่องที่เป็นอาการนี้เลย)

แต่ไฟล์ข้อมูลที่ถูกเข้ารหัสแล้ว แทบไม่มีวิธีเอามาคืนได้เลยครับ (ลองค้นข่าวดูได้ครับ - หน่วยงานใหญ่ๆ ใน us โดนกันหลายที่ จนต้องยอมจ่ายเงินให้ hacker เพื่อเอาคีย์มาถอดรหัสเพื่อกู้ไฟล์)

*ไวรัสกลุ่มนี้ดีอย่าง คือมันแพร่เองเหมือน worm ไม่ได้ (ไม่งั้นคงระบาดหนักกว่านี้ - อย่าง sality ที่ บ.ระบาดอยู่ช่วงนึง ทีม it ทำงานนี้อยู่หลายเดือน กว่าไวรัสจะหมดเกลี้ยงถาวร)

*ส่วนใหญ่ไวรัสเข้ารหัส จะลงเครื่องได้เพราะ user คลิกลิ้งลวง/ไฟล์แนบในเมล (phishing)

[TouMoua]

สอบถามหน่อยติดไวรัส .VVV แก้ยังไงครับ

เราจะกู้ข้อมูลคืนมาได้ไหมครับ

[ATTACH=CONFIG]3493404[/ATTACH]

ผมกู้ได้ครับส่ง file ตัวอย่างมาที mr.toumoua@gmail.com

[sensona]

ไม่เคยเจอ ลองลบ vvv ที่ต่อท้ายให้เป็น file format เดิมดูว่ายังใช้ได้อยู่หรือเปล่า?

[wason555]

สิ่งที่เจ้าของกระทู้โดนคือ ไวรัสหรือโทรจันประเภท Ransomware หรือ CryptoLocker หรือ CryptoWall 3.0 , 4.0 ครับ เจ้าตัวนี้ผลกระทบคือ

มันจะทำการเข้ารหัสไฟล์เกือบทั้งหมดในเครื่องทั้งพวก Office , รูป , หนัง , วีดีโอ และอื่นๆ จนเกือบหมดครับ

มันไม่ได้เป็นไวรัสที่แค่เปลี่ยนนามสกุลไฟล์เฉยๆ ธรรมดาๆ นะครับ วิธีแก้คงยาก

แนะนำลองดู Windows System Restore ก่อนว่า มันโดนปิดทั้งก่อนและหลังติดพวกนี้มาหรือไม่ แน่นอนว่า ถ้าพึ่งมาเปิดภายหลังจากติดไปแล้วไม่มีผลอะไรแล้วครับ
แต่ถ้าตัว Windows System Restore ยังไม่โดนปิด แนะนำให้หาโปรแกรม Shadow Explorer มาลงแล้วรีสโตร์ไฟล์ผ่านโปรแกรมนี้ได้เลย จะเรียกไฟล์กลับคืนมาได้

ส่วนที่เหลือวิธีการป้องกัน แนะนำให้ศึกษาการใช้งานพวกแอนตี้ไวรัสต่างๆ ทั้งแบบฟรีและแบบไม่ฟรีก็ตาม มาศึกษาวิธีใช้และการตั้งค่าอย่างละเอียดๆ ดูครับ ตัวอย่าง
https://www2.thaiadmin.org/board/index.php?board=33.0

ถ้าลงแอนตี้ไวรัสไว้ มันก็พอจะป้องกันได้ดีในระดับนึงครับ ส่วนไวรัสหรือโทรจันที่ว่า ลองอ่านดูกระทู้นี้ได้ครับ จะอธิบายจนเจ้าของกระทู้เข้าใจถึงผลกระทบที่เกิดขึ้นได้เลยครับ
https://www2.thaiadmin.org/board/ind...pic=16765202.0

[sensona]

สรุปมันจับลงwinrar+password แถมเปลี่ยนนามสกุลให้พร้อม ตัวใครตัวมันละงานนี้

[TouMoua]

สิ่งที่เจ้าของกระทู้โดนคือ ไวรัสหรือโทรจันประเภท Ransomware หรือ CryptoLocker หรือ CryptoWall 3.0 , 4.0 ครับ เจ้าตัวนี้ผลกระทบคือ

มันจะทำการเข้ารหัสไฟล์เกือบทั้งหมดในเครื่องทั้งพวก Office , รูป , หนัง , วีดีโอ และอื่นๆ จนเกือบหมดครับ

มันไม่ได้เป็นไวรัสที่แค่เปลี่ยนนามสกุลไฟล์เฉยๆ ธรรมดาๆ นะครับ วิธีแก้คงยาก

แก้ไม่ยากครับใน file ที่โดนไวรัสมีรหัส public key อยู่แล้วเราแค่ใช้โปรแกรม yafu คํานวณหา private key ก็ได้แล้ว
ใครโดนแล้วแก้ไม่ได้ส่งให้ผมหา private key ให้ไค้ครับ. ไม่ต้องเสียตังให้โจรเลย ผมแก้ให้ทุกคนฟรี