[C#]紀錄被綁架的資料庫還原
近來出現一波針對威聯通（QNAP）網路儲存裝置（NAS）的勒索攻擊 Qlocker，用戶裝置一旦感染之後，NAS 中的所有檔案便會被惡意軟體使用 7zip 壓縮並加上密碼保護。據了解，Qlocker 的幕後主使者在短短五天之内，不法所得已高達 26 萬美元以上。 根據資安媒體 BleepingComupter 報導，從 2021 年 4 月 19 日起觀測到Qlocker 勒索攻擊的足跡，且受害者數量快速增加，世界各國陸續傳出災情。使用者的 QNAP NAS 裝置一旦感染 Qlocker，當中所有檔案便會被惡意軟體使用 7zip 壓縮並加上密碼保護。而當 Qlocker 完成壓縮後，用戶的 NAS 中便會出現一個顯示「!!!READ_ME.txt」的未加密文字檔，內文即是威脅用戶付出 0.01 枚比特幣的贖金，以取得解壓縮用的密碼。 如同上述文章，最近花錢消災，取得加密密碼後，才發現後續工程才是一大麻煩啊! 先分析加密的資料有那些問題~ 超過20M以上不會被加密壓縮 中文檔案的壓縮檔打開後的檔名是亂碼 .7z檔 無法直接用套件解壓縮原本使用 DoNetZip 的套件，但是一直出現錯誤(無法視為ZipFile) 解決方法 直接用cmd 執行7zip 解壓縮 //解壓縮 { Process process = new Process(); process.StartInfo.FileName = @"C:\Program Files\7-zip\7z.exe"; process.StartInfo.Arguments = @"e E:\test.zip -o(檔案路徑) -p(密碼)"; ...