Re: [情報] 我中的勒索病毒被解鎖了!!!!!!!!!

作者: acbc (katy)   2026-05-03 20:51:46
各位年薪 300 萬且資安點滿的大神早安
看到原 PO 檔案能救回來真的比他還激動
我自己是一個上有老下有小 報稅級距落在 12% 的三明治大叔
勒索病毒對我們這種人來說 本質上不是技術災難 而是財產災難!
很多人會酸說備份就好或是付錢就好
但我個人認為這都是沒算過現實生活隱性成本的講法。
數位遺產的不可再生性
對單身宅來說 D 槽檔案沒了可以再找
但對我們這種有家庭的人來說 那幾百 GB 的小孩成長影片
還有過去長輩還在世時的家族聚餐照片
那真的是物理意義上的不可再生資源
被勒索 0.1 顆比特幣事小 那種回憶被撕票的恐懼感才是最重的懲罰!!!!
成本分析:NAS vs 贖金
以 12% 稅率的角度來看 與其冒險等駭客開恩
不如把這筆錢拿去執行 3-2-1 備份原則
實體硬碟冷備份 預算大概 5000 內
異地雲端 一個月幾百元
這絕對比你被勒索後在那邊祈禱解藥釋出的 性價比 高出幾千倍
資安是家道中落的隱形殺手
中產階級最怕意外
一場勒索病毒 加上房貸升息 或是家人住院
這種多重打擊通常就是崩潰的開端
恭喜原 PO 撿回一條命
但也提醒大家 你的回憶不該寄望於"駭客的良心"
※ 引述《kidbaby (平凡的幸福)》之銘言:
: ※ [本文轉錄自 AntiVirus 看板 #1fzQXb0k ]
: 作者: kidbaby (平凡的幸福) 看板: AntiVirus
: 標題: [情報] 我中的勒索病毒被解鎖了!!!!!!!!!
: 時間: Sat May 2 15:31:45 2026
: 2022年 3月17號 我中了勒索病毒
: 很多資料照片
: 還有我所辛苦建立十年的網站也因此停擺 (開在local....)
: 停擺了一整年 我都沒有勇氣再打開毀壞的資料夾
: 一開始打開還在發楞
: 後來我前前後後花了大概超過半年的時候重建
: (如果我現在使用claude code...或許幾天就能恢復了 T_T)
: 但是其他照片資料無價 無法救回
: 當時很蠢 NAS 開分享資料夾 讓PC單純的copy備份
: 但是NAS並無離線
: 造成備份的檔案一樣也被感染...
: 總之嫌麻煩就全付之一炬
: 就在剛剛
: 我在使用claude code開發專案的同時
: 突然想到 現在AI這麼進步
: 或許有能力破解了吧
: 於是我又把那個令人傷心的NAS打開(對...連開機都怕有陰影)
: 傳上AI問她是否有解
: 以下是他的回答:
: 三、復原可能性評估
: 純技術角度:無望
: AES 金鑰被攻擊者的 RSA 公鑰加密、夾在檔尾。沒有對應的私鑰,要在合理時間內破解
: RSA-1024 是不可能的(即使 AES 對 .bat 這種短檔做暴力嘗試也不可行,因為驗證需
: 要 padding 與結構正確)。
: 但有現實的好消息
: 2024 年底發生了兩件大事,讓 Phobos 受害者第一次有「免付贖金復原」的可能:執
: 法行動與金鑰外洩:2024 年 11 月主嫌 Evgenii Ptitsyn 從南韓被引渡到美國,美司法
: 部把 Phobos 連到全球 1000 多個受害組織、贖金超過 1600 萬美元。基礎設施被查扣後
: 部分私鑰外流。 PC Risk官方免費解密器:日本警方釋出 Phobos / 8Base 免費解密工
: 具,由 Europol 與 FBI 背書,已上架到 NoMoreRansom;確認可解 .phobos、.8base、
: .elbie、.faust、.LIZARD 等副檔名,並可能支援其他變種。.devil 沒被官方文宣列出
: ,但因為 Phobos 多數變種共用同一份程式碼基底,值得實際測試一次。
:

Links booklink

Contact Us: admin [ a t ] ucptt.com