首页
社区
课程
招聘
[求助]电脑文档数据被加密
发表于: 2016-10-27 10:39 4937

[求助]电脑文档数据被加密

2016-10-27 10:39
4937
电脑中毒了,里面的资料文档被加密,后缀变成.lechiffre。求帮助解密,有偿求助。

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 35
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
看这个文章
https://blogs.mcafee.com/mcafee-labs/mcafee-labs-unlocks-lechiffre-ransomware/
看不懂再问
2016-10-27 14:42
0
雪    币: 35
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
Usage
To only decrypt the encrypted files without deleting the .LeChiffre files, use the following syntax:

   LeChiffreDecrypt.exe “directory_path”

To decrypt the encrypted files and delete the .Lechiffre files, use the following syntax:

   LeChiffreDecrypt.exe /delete “directory_path”

The log file LeChiffreDecryptionLog_{random number}.txt will be generated with the results of the decryption in the same directory where the tool has been run, or in the temp directory of the system if it has no write access in the current directory.

附件: LeChiffreDecryptor.zip
上传的附件:
2016-10-27 15:06
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
病毒版本更新了,这种方法已经不行了。
2016-10-27 17:25
0
雪    币: 35
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
这就比较麻烦了,没分析过勒索软件
2016-10-27 20:13
0
雪    币: 35
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
不知道这个你试过没有?
https://decrypter.emsisoft.com/lechiffre

附件: decrypt_lechiffre.zip

你可以把一些被加密的文件传上来让大家分析,最好是把让你中毒的原始恶意软件传上来,这样大家会更好的帮你。
上传的附件:
2016-10-27 20:23
0
雪    币: 2375
活跃值: (433)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
你安装什么软件了,怎么会中这种病毒呢:(
2016-11-14 18:27
0
游客
登录 | 注册 方可回帖
返回
//