防毒相關

WannaCry/WCRY「想哭」勒索病毒漏洞檢查工具 – Trend Micro WannaCry Simple Patch Validation Tool

安全軟體公司 TrendMicro (趨勢科技) 現在推出了一款 WannaCry 勒索病毒漏洞檢查工具 – Trend Micro WannaCry Simple Patch Validation Tool，專門針對 MS17-010 漏洞作查詢的工具，利用這款工具，一鍵就可以查出電腦是否會中 WannaCry/WCRY「想哭」勒索病毒，檢查您的 Windows 電腦是否能防止 WannaCry 勒索病毒的攻擊!此工具可以自動檢查電腦裝置中是否存在 MS17-010(EternalBlue) 的漏洞，同時還能檢查 Windows 系統上的 SMBv1 是否開啟。如呈現開啟狀態，使用者便可以使用這款工具快速停用 SMBv1。

(閱讀全文…)

在〈WannaCry/WCRY「想哭」勒索病毒漏洞檢查工具 – Trend Micro WannaCry Simple Patch Validation Tool〉中留言功能已關閉

2017-05-19

防毒相關

Emsisoft Decrypter for Stampado – 勒索軟體 Stampado 解密程式

Emsisoft Decrypter for Stampado 是一款專門用來解密 Stampado 勒索軟體的程式。Stampado 是一種勒索軟體套件提供給各種駭客社群使用。以 AutoIt 撰寫，使用 AES-256 加密檔案並將那些被加密的檔案重命名為 *.locked。已知此勒索軟體的變體會要求受害者聯繫 paytodecrypt@sigaint.org 或 ransom64@sigaint.org 以便付款。為了使解密程式能正常運作，您將需要被要求聯繫的電子郵件以及您的 ID。請牢記有區分大小寫。請將這兩個資訊放入選項標籤頁中相對應的欄位。

(閱讀全文…)

在〈Emsisoft Decrypter for Stampado – 勒索軟體 Stampado 解密程式〉中留言功能已關閉

2016-09-27

防毒相關

勒索病毒 ApocalypseVM 解密軟體 – Emsisoft Decrypter for ApocalypseVM

Emsisoft Decrypter for ApocalypseVM 是 Emsisoft 設計用來將 ApocalypseVM 勒索病毒所加密檔案解密的軟體，勒索病毒 ApocalypseVM 會將您的檔案加密並更名為 *.encrypted，而每個加密檔會包含名為 *.How_To_Decrypt.txt 或 *.How_To_Get_Back.txt 的勒索信，而勒索信會要求您與 “decryptionservice@inbox.ru” 聯繫並包含個人的識別碼。要使用此解密軟體將需要至少 4096 位元組大小的加密檔案以及其未加密的版本。要啟動 ApocalypseVM 解密軟體必須同時選擇加密和未加密的檔案並將它們拖放到解密軟體的可執行檔上。

(閱讀全文…)

在〈勒索病毒 ApocalypseVM 解密軟體 – Emsisoft Decrypter for ApocalypseVM〉中留言功能已關閉

2016-08-20

防毒相關

勒索病毒 Apocalypse 解密軟體 – Emsisoft Decrypter for Apocalypse

Emsisoft Decrypter for Apocalypse 是 Emsisoft 設計用來將 Apocalypse 勒索病毒所加密檔案解密的軟體，Apocalypse 會將您的檔案加密並重新命名為 *.encrypted，並會留下勒索信 *.How_To_Decrypt.txt created，該勒索信會要求您聯繫 “decryptionservice@mail.ru”。倘若您不幸中了 Apocalypse 勒索病毒，不妨試試 Apocalypse 解密軟體–Emsisoft Decrypter for Apocalypse 來幫您將被加密的檔案解密吧！

(閱讀全文…)

在〈勒索病毒 Apocalypse 解密軟體 – Emsisoft Decrypter for Apocalypse〉中留言功能已關閉

2016-06-13

防毒相關

勒索軟體 Gomasom 解密程式 – Emsisoft Decrypter for Gomasom

Emsisoft Decrypter for Gomasom 是一款專門用來解密 Gomasom 勒索軟體的程式。Gomasom 是針對 Windows 的勒索軟體。已經有透過遠端桌面的針對性攻擊以及透過電子郵件的社交工程攻擊的報告。惡意軟體作者似乎專門針對企業和公司伺服器。檔案被 Gomasom 勒索病毒加密並更名為 *.crypt。沒有勒索信，但所有的加密檔案在其檔案名稱中還包含一個電子郵件位址(通常為 Google Mail 位址)供解密聯繫。

(閱讀全文…)

在〈勒索軟體 Gomasom 解密程式 – Emsisoft Decrypter for Gomasom〉中留言功能已關閉

2016-06-13

防毒相關

勒索軟體 DMALocker 解密程式 – Emsisoft Decrypter for DMALocker

Emsisoft Decrypter for DMALocker 是一款專門用來解密 DMALocker 勒索軟體的程式。DMALocker 是針對 Windows 的勒索軟體。加密檔案但不重命名。惡意軟體會將自身標識為 DMA Locker 並顯示一個 ID。Emsisoft Decrypter for DMALocker 解密程式是專門設計用來解密遭 DMALocker 勒索病毒感染檔案 ID 為 “DMALOCK 41:55:16:13:51:76:67:99″。

(閱讀全文…)

在〈勒索軟體 DMALocker 解密程式 – Emsisoft Decrypter for DMALocker〉中留言功能已關閉

2016-06-13

防毒相關

勒索軟體 HydraCrypt 解密程式 – Emsisoft Decrypter for HydraCrypt

Emsisoft Decrypter for HydraCrypt 是一款專門用來解密 HydraCrypt 勒索軟體的程式。如果您的檔案已被勒索軟體 HydraCrypt 加密，並更名為 *.hydracrypt* 或 *.umbrecrypt* 則使用 Emsisoft Decrypter for HydraCrypt 這款解密程式。HydraCrypt 和 UmbreCrypt 屬於 CrypBoss 勒索軟體系列。加密的檔案將被重命名為 *.hydracrypt* 或 *.umbrecrypt*。

(閱讀全文…)

在〈勒索軟體 HydraCrypt 解密程式 – Emsisoft Decrypter for HydraCrypt〉中留言功能已關閉

2016-06-13

防毒相關

勒索軟體 DMALocker2 解密程式 – Emsisoft Decrypter for DMALocker2

Emsisoft Decrypter for DMALocker2 是一款專門用來解密 DMALocker2 勒索軟體的程式。DMALocker2 是針對 Windows 的勒索軟體。它會將檔案加密但不重新命名。該惡意軟體會將自身標識為 DMA Locker 並顯示一個 ID。Emsisoft Decrypter for DMALocker2 解密程式是專門設計用來解密感染檔案 ID 為 “DMALOCK 43:41:90:35:25:13:61:92″。

(閱讀全文…)

在〈勒索軟體 DMALocker2 解密程式 – Emsisoft Decrypter for DMALocker2〉中留言功能已關閉

2016-06-13

防毒相關

勒索軟體 Radamant 解密程式 – Emsisoft Decrypter for Radamant

Emsisoft Decrypter for Radamant 是一款專門用來解密 Radamant 勒索軟體的程式。Radamant 是在駭客論壇內提供一個針對 Windows 作為服務的勒索軟體工具組。加密的檔案將被更名為 *.rdm 或 *.rrk。勒索信將存放在您桌面上的 “YOUR_FILES.url” 裡。如果您的檔案已被加密，並更名為 *.rdm 或 *.rrk，請使用 Emsisoft Decrypter for Radamant 解密程式。

(閱讀全文…)

在〈勒索軟體 Radamant 解密程式 – Emsisoft Decrypter for Radamant〉中留言功能已關閉

2016-06-13