Virus lạ (.meka)

Thảo luận trong 'Hỏi đáp' bắt đầu bởi Vĩnh Nguyên, 06/11/19, 10:11 AM.

?

Cho hỏi đã có cách nào khắc phục và giải mã virus .meka này chưa vậy?

  1. Help me

    0 phiếu
    0.0%
  2. Help me

    0 phiếu
    0.0%
Multiple votes are allowed.
  1. Vĩnh Nguyên

    Vĩnh Nguyên New Member

    Tham gia: 06/11/19, 10:11 AM
    Bài viết: 4
    Đã được thích: 1
    Điểm thành tích:
    3
    Tình hình là máy mình vừa bị nhiễm loại (.meka) này. Toàn bộ dữ liệu chứa trong máy đều bị mã hóa, thêm đuôi .meka... kèm theo là 1 TB đòi tiền chuộc, hic.
    Cho hỏi diễn đàn đã có cách nào khắc phục chưa ạ?...
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  2. HustReMw

    HustReMw Moderator Thành viên BQT

    Tham gia: 20/12/16, 05:12 PM
    Bài viết: 338
    Đã được thích: 162
    Điểm thành tích:
    43
    Chỉnh sửa cuối: 11/11/19, 11:11 AM
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  3. Vĩnh Nguyên

    Vĩnh Nguyên New Member

    Tham gia: 06/11/19, 10:11 AM
    Bài viết: 4
    Đã được thích: 1
    Điểm thành tích:
    3
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  4. Vĩnh Nguyên

    Vĩnh Nguyên New Member

    Tham gia: 06/11/19, 10:11 AM
    Bài viết: 4
    Đã được thích: 1
    Điểm thành tích:
    3
    Đã quét thử để giãi mã các lile bị mã hóa. két quả như thế này:
    Starting...

    File: H:\SANG TAC\20180206_173002.jpg.meka
    Error: Unable to decrypt file with ID: 2IjuLxb52rnnjZHP9C5k2O8SpqmrfafNW6StDa49

    File: H:\SANG TAC\DCTT D-dur.png.meka
    Error: Unable to decrypt file with ID: 2IjuLxb52rnnjZHP9C5k2O8SpqmrfafNW6StDa49

    File: H:\SANG TAC\DCTT.ENC.meka
    Error: Unable to decrypt file with ID: 2IjuLxb52rnnjZHP9C5k2O8SpqmrfafNW6StDa49

    File: H:\SANG TAC\DCTT.png
    Error: Unable to decrypt file with ID: 2IjuLxb52rnnjZHP9C5k2O8SpqmrfafNW6StDa49
    ...

    Finished!
    Vậy tôi phải làm thế nào để lấy lại được các dữ liệu này?
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
    HustReMw thích bài này.
  5. HustReMw

    HustReMw Moderator Thành viên BQT

    Tham gia: 20/12/16, 05:12 PM
    Bài viết: 338
    Đã được thích: 162
    Điểm thành tích:
    43
    Thôi đành thử recover vậy bạn https://drive.google.com/file/d/1j0Ifs_ZFKBarDB2MR2IosKDDK5jepVQK/view?usp=sharing
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  6. Vĩnh Nguyên

    Vĩnh Nguyên New Member

    Tham gia: 06/11/19, 10:11 AM
    Bài viết: 4
    Đã được thích: 1
    Điểm thành tích:
    3
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  7. HustReMw

    HustReMw Moderator Thành viên BQT

    Tham gia: 20/12/16, 05:12 PM
    Bài viết: 338
    Đã được thích: 162
    Điểm thành tích:
    43
    Đối với các virus đã có tool giải mã , mình đã tổng hợp ở link này nhé https://whitehat.vn/threads/tong-hop-cac-cong-cu-giai-ma-du-lieu.12822/
    Đối với các virus biến thể mới chưa có tool giải mã, bạn có thể sử dụng tool recover để may mắn sẽ khôi phục được dữ liệu. Nếu không bạn chờ tool thôi
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan