勒索軟體 CryptoLocker 病毒已破解，可成功解密

勒索軟體 CryptoLocker 病毒已破解，可成功\解密被加密的檔案

CryptoLocker 是備受檢驗的加密算法，2048 bit 的 RSA 鑰匙長度，安全性相當於對稱加密法中 112 bit 鑰匙，若果密鑰是真正隨機產生的話，現代的超級電腦也要無窮歲月才能破解，被勒索軟體 CryptoLocker 病毒加密的檔案解開的機率趨近於0，怎樣還原那些被加密的檔案，但看來並不容易。

確認自己是否中招，試著開啟你電腦裡的 .pdf、.jpg、.doc、.docx、.mp3 等常見的檔案會被加密的檔案格式；正常來說中標的話，打開應該會出現亂碼或無法開起，且副檔名後面會被加個  .ecc, .ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc,  .vvv 等其他檔案格式(此病毒出現很多變種，被加密的檔案會非常多種)。

自救方式:

第一步先將感染惡意程式刪除掉，一定要確認毒都清光才可以，殺毒的動作可以靠防毒軟體或手動，確保病毒是否清除乾淨是當務之急，避免繼續感染。

ps.被加密的檔案不是毒，並沒有感染性，都可以去插別台乾淨的電腦，但也一定要確認毒都清光才能插別台電腦。

第二步立即保存被加密的檔案，一但破壞到檔案，那就真的連神仙也救不了，避免檔案二次受損，破壞到檔案造成檔案日後無法存取，也千萬不要聽網路謠言，檔案被加密就無解自己就把檔案全部砍掉，先將被加密檔案保存到有十足把握再來解密，千萬不要隨意拿來測試或移動到其他槽和其他硬碟，保持檔案完整性才能確保日後全部救回，只要檔案不被破壞到，都還有救。

 ps.也千萬不要以為改回原本的檔案名稱或用還原就可以再開起，你的檔案是被加密不是被改檔名，一但破壞到檔案就無法再解密，我搶救過的資料就是有人自作聰明，自己去修改檔名跟測試，最後測試的檔案都無法救回來，沒有測試過的檔案都被我搶救回來，除非你知道自己在做什麼不然不要隨便測試。

以下是我自己經過半年的研究，我已經成功\破解加密的檔案

提供成功\解密: .ecc, .ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc,  .vvv, .xxx, .ttt, .micro, .mp3, .crypt等檔案

被加密成.abc的檔案

成功\解密後正常的檔案

 成功\解密後的檔案都可正常開起，無損毀

我可以替你解密被脅持的檔案，目前可成功\解密: .ecc, .ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt, .micro, .mp3, .crypt等檔案

 
LINE ID: @609wryuu

 (以下.ecc, .ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv 檔案你可先傳一個被加密的檔案，我先幫你測試解密，其他檔案無法用復製檔測試，必須提供原始硬碟測試)

更新 2016年05月09號 勒索軟體已經出現很多新變種出來，現在無法用復制檔測試，如果要測試是否能解密需要將被加密硬碟拿給我測試才有辦法知道

2016年05月新資訊:目前勒索軟體已經變種到運用到數計時逐次分批刪除檔案的方式來威脅使用者，限期內未付款就刪除所有加密檔案，檔案被永久刪除，那就真的連神仙也救不回來

加密勒索軟體再度來襲 限時72小時，刪除1000個檔案

 PS.我現在每日詢問人數達上百人，如果你的資料沒有重要到一定要救回來或者你只是想詢問如何掃毒或將勒索軟體移除，建議直接全部format重灌，因為勒索軟體變種的很快，市面上的防毒軟體目前為止沒有一款是可以100%防堵勒索軟體，避免有殘留的勒索軟體躲在你的硬碟深處等待更新變種，斬草除根將會減少你很多時間

 更新 2016年05月16號 一個讓我覺得我必須要去完成，不然我會後悔的任務

 已徵求當事人同意貼出

  更新 2016年05月17號 很多人問我，他中的勒索軟體被加密的檔名，跟我解檔的不一樣，可以解嗎

勒索軟體非常多變種，也更新的非常快，都是要測試才有辦法知道可不可以解，就算是你被加密跟我破解的檔案一樣，也不保證一定都能破解，因為也有可能是變種，所以都還是要測試

更新 2016年05月20號 最恐怖的奪魂鋸勒索軟體已經現身在台灣，綁架你的檔案在以自動刪除檔案恐嚇你

 雖然我還未接觸到奪魂鋸勒索軟體，但傳聞奪魂鋸勒索軟體會自動刪除檔案，以技術層面來說是做的到的，所以可信度非常高

 恐嚇文寫這

我要跟你玩個遊戲，我來說明遊戲規則:

你的個人文件，照片,文件,視頻等已經被我刪除     

但不要擔心，如果你不遵守規則它才會發生

但是我已經加密你的個人文件，所以你已經無法開起它們

每隔一小時我會選擇刪除你幾個檔案，被刪除的檔案將永久刪除，我也無法幫你救回來，你了解指數增長的概念嗎，讓我解釋給你聽

剛開始只會刪除幾個檔案，刪除的檔案會在每個小時慢慢增加，第二天就會增加到一次幾百個，第三天就會增加到一次幾千個，這樣持續下去 如果你只要敢關機我將刪除1000個檔案作為懲罰

是的，你會需要我來幫你處理，因為我是唯一一個能解密你的個人資料的人

好好享受我們的小遊戲吧

1.如果真的碰到我會建議馬上關機不要再開機了，更安全的作法就是直接拔插頭強制關機，避免它在關機過程中就將你檔案刪除，有些人可能會認為拔插頭不是會傷電腦 ，但是要把傷害降到最低避免檔案被刪除，我覺得拔插頭還是最保險的作法，你就當作停電跳電，電腦被關機就好

2.千萬千萬千萬不要再開機了，馬上找懂的人幫你處理(已經跟你重復3次就表示真的不要開，不要傻傻不信邪)

3.系統都是要在你的windows的作業系統上才能執行，如果你想試這備份資料，可以插到別台電腦備份看看，但我上面提過我還未接觸到奪魂鋸勒索軟體所以我無法給你任何保證不會出錯，二來還要考慮到另一台會不會跟這中毒

更新 2016年05月21號 一位求助者向我求助已經付了贖金卻無法解密，該如何是好

也有很多人詢問我，如果付了贖金真的可以解密嗎或是要如何去付贖金?

付贖金能不能解密，這真的都不是要來問我，因為我也不能決定，如果你付贖金又解不了密豈不是要來怪我，所以你要不要付贖金這都是你自己去評估跟判斷，我無法給你任何意見或決定，如何去付贖金也請不要再問我了，因為我自己也沒有處理過付贖金的問題，二來你付了贖金又解不了密豈不是又要來怪我，如果有任何付贖金問題要問我一概都無法幫你解決

CryptoLocker 勒索軟體入侵小心中招，CryptoLocker 會搜索你的重要檔案，脅持你的檔案後

史上最狠勒索軟體CryptoLocker開始入侵臺灣，企業陸續傳出受害災情。這個軟體透過釣魚郵件入侵，會將受害者電腦的重要文件和檔案全數加密，導致檔案無法存取，而且駭客採用高超的加密技術，讓受害者無法自行復原，並限期3天支付贖金，否則將毀損解密金鑰。

攻擊方式

CryptoLocker會改以亂數命名，偽裝成系統應用程式目錄下的一支程式，並竄改開機腳本程式，讓作業系統一開機後就啟動CryptoLocker。

惡意程式植入後，會向遠端遙控主機取得加密金鑰，再以2,048位元RSA和AES加密技術，暗中加密受害電腦內部檔案，直到完成重要文件加密後，發動攻擊，一方面佔住網路連線，讓受害電腦無法上網，同時拒絕使用者打開加密文件，並跳出要求付贖金的勒索訊息，限期3天，透過Bitcoin或其他匿蹤金流機制，交付贖金，才能取得解密金鑰。

破壞對象：受害用戶電腦中的重要檔案，像是Word（doc、docx）、Excel（xls、xlsx）、PowerPoint（ppt、pptx）、PDF、JPG圖檔等近百種企業常見檔案格式。

攻擊範圍：

●不只攻擊受害電腦內的重要文件和檔案

●也會搜尋受害電腦連結的網路芳鄰、網路磁碟機、檔案伺服器等，攻擊公司內網所有共享的文件。

危險程度：

●發出勒索信後，受害電腦無法上網，也無法開啟遭加密的文件。

●加密後，使用者無法自行復原。

●付贖金取得金鑰，也有少數檔案無法使用。

●惡意程式加密內網共享文件時，會占用頻寬，導致內網速度超慢，受害電腦效能也會大減。