大佬救命，文件后缀名被改成*.encrpt3d

调皮 · 发表于 2021-4-3 01:25

有大佬讲下.encrpt3d是什么格式吗，有一个盘的含有.JPG、.png、.txt等后缀文件都被改为.encrpt3d，把这个.encrpt3d删除掉也无法像以前正常打开文件，是不是中了什么病毒。可以肯定的是，文件被加密了。
我一共有四个盘，只有D盘的前4个文件夹里的文件名被改成＊.encrpt3d，为啥会发生，大概这样子：
整理了一下硬盘的数据，然后插入一个U盘，格式化掉U盘，从微软官网做成PE盘重装系统，系统重装完毕后，打开进入到系统，就发现这四个文件夹里文件的后缀名被更改了，庆幸的是只是一部分文件被莫名其妙的加密。根据文件更改的时间，正是重装系统前发生的。
有大佬有办法可以解开.encrpt3d文件吗，感激不尽

pserlee · 发表于 2021-4-3 06:52

本帖最后由 pserlee 于 2021-4-3 08:23 编辑

https://www.nomoreransom.org/zh/index.html
试试是不是这个“EncrypTile Ransom”

Avast 制作的工具EncrypTile解密器用来解密EncrypTile勒索软件加密的文件。

解密之前注意备份

重要！下载并启动解决方案之前，请阅读该解密工具的指南。请确保您先从系统中删除恶意软件，否则它将会重复锁定系统或加密文件。任何可靠的防毒解决方案都可以为您做到这一点。

解密工具：
https://www.nomoreransom.org/zh/decryption-tools.html

调皮 · 发表于 2021-4-3 01:48

zhxd 发表于 2021-4-3 01:47
重新分区格式化装系统吧。

这个已经是重装之后的系统了，但是怎么解救这些被加密的文件

shana55p97 · 发表于 2021-4-3 01:45

格盘，重装

zhxd · 发表于 2021-4-3 01:47

重新分区格式化装系统吧。

调皮 · 发表于 2021-4-3 01:47

shana55p97 发表于 2021-4-3 01:45
格盘，重装

格盘重装，数据也没了呀，目的是如何解码被加密的文件

超人强 · 发表于 2021-4-3 03:18

勒索病毒在哪里下载的，发下病毒样本。
想要解，首先得逆向分析病毒，光说是没用的。这格式是作者随便码的，威力先放在一边不谈，格式是唯一的

tl;dr · 发表于 2021-4-3 06:29

提示: 作者被禁止或删除内容自动屏蔽

怒江指海 · 发表于 2021-4-3 06:36

我很好奇中病毒的过程

Eaglecad · 发表于 2021-4-3 07:06

pserlee 发表于 2021-4-3 06:52
https://www.nomoreransom.org/zh/index.html
试试是不是这个“EncrypTile Ransom”

这个厉害了

帐号		自动登录	找回密码
密码			注册[Register]

tl;dr tl;dr 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	tl;dr 发表于 2021-4-3 06:29 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报