一位網友分享他2022年中了Phobos/8base勒索病毒，導致NAS與網站資料全被加密，四年後因日本警方與國際執法行動釋出免費解密工具（https://www.nomoreransom.org/en/decryption-tools.html），成功救回所有檔案，感動得想哭。該工具由日本警方開發，經Europol與FBI背書，可解密.phobos、.8base等副檔名，主嫌Evgenii Ptitsyn於2024年被引渡後部分私鑰外洩。他建議受害者至https://www.bleepingcomputer.com/news/security/參考相關報導並嘗試解密。
ref. https://www.ptt.cc/bbs/Gossiping/M.1777707289.A.305.html
※ [本文轉錄自 AntiVirus 看板 #1fzQXb0k ]
作者: kidbaby (平凡的幸福) 看板: AntiVirus
標題: [情報] 我中的勒索病毒被解鎖了!!!!!!!!!
時間: Sat May 2 15:31:45 2026
2022年 3月17號 我中了勒索病毒
很多資料照片
還有我所辛苦建立十年的網站也因此停擺 (開在local….)
停擺了一整年 我都沒有勇氣再打開毀壞的資料夾
一開始打開還在發楞
後來我前前後後花了大概超過半年的時候重建
(如果我現在使用claude code…或許幾天就能恢復了 T_T)
但是其他照片資料無價 無法救回
當時很蠢 NAS 開分享資料夾 讓PC單純的copy備份
但是NAS並無離線
造成備份的檔案一樣也被感染…
總之嫌麻煩就全付之一炬
就在剛剛
我在使用claude code開發專案的同時
突然想到 現在AI這麼進步
或許有能力破解了吧
於是我又把那個令人傷心的NAS打開(對…連開機都怕有陰影)
傳上AI問她是否有解
以下是他的回答:
三、復原可能性評估
純技術角度：無望
AES 金鑰被攻擊者的 RSA 公鑰加密、夾在檔尾。沒有對應的私鑰，要在合理時間內破解
RSA-1024 是不可能的（即使 AES 對 .bat 這種短檔做暴力嘗試也不可行，因為驗證需
要 padding 與結構正確）。
但有現實的好消息
2024 年底發生了兩件大事，讓 Phobos 受害者第一次有「免付贖金復原」的可能：執
法行動與金鑰外洩：2024 年 11 月主嫌 Evgenii Ptitsyn 從南韓被引渡到美國，美司法
部把 Phobos 連到全球 1000 多個受害組織、贖金超過 1600 萬美元。基礎設施被查扣後
部分私鑰外流。 PC Risk官方免費解密器：日本警方釋出 Phobos / 8Base 免費解密工
具，由 Europol 與 FBI 背書，已上架到 NoMoreRansom；確認可解 .phobos、.8base、
.elbie、.faust、.LIZARD 等副檔名，並可能支援其他變種。.devil 沒被官方文宣列出
，但因為 Phobos 多數變種共用同一份程式碼基底，值得實際測試一次。
———
於是我注意到一篇文章
https://www.bleepingcomputer.com/news/security/
new-phobos-ransomware-decryptor-lets-victims-recover-files-for-free/
2025/7/18 發布
重點摘要
免費解密工具發布： 日本警方開發並公開了一款工具，可用於恢復受 Phobos
及其分支 8base 攻擊的檔案。
背景： Phobos 自 2018 年起作為「勒索軟體即服務
(RaaS)」運作；而 8base 則是其變種，主要採用「雙重勒索」手段（加密檔案並威脅洩
漏資料）。
執法行動成果： 此解密工具的開發，推測是源於今年國際執法行動中查獲
的伺服器與相關情資，該行動導致了多名俄羅斯籍嫌犯被捕。
支援的副檔名： 包含但
不限於 .phobos、.8base、.elbie、.faust 與 .LIZARD。即使用戶的副檔名不在名單內
，也建議嘗試。
—-
於是我找到日本 喔不是是
https://www.nomoreransom.org/en/decryption-tools.html
這網站當初在我中毒的時候我逛了數百遍了…
想不到在四年後 他真的做到了!!!!
我中的就是 Phobos / 8base Ransom 的變形
我的檔案被成功解密了!!!!
現在真的感動得想哭!
全部回來了!!!
我剛試了 csv ini png jpg gif exe 全都被解回來了 !!!!! 灑花!!!
請大家分享給大家 這真的是值得慶祝的一天!!!
—
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.133.1.114 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1777707109.A.02E.html
※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: kidbaby (220.133.1.114 臺灣), 05/02/2026 15:34:48
推 xzcb2008: =.= 恭喜 36.232.201.79 05/02 15:36
推 jk952840: 恭喜 133.5.227.167 05/02 15:36
推 Chiehx: 賀！恭喜 220.141.237.90 05/02 15:36
推 hywhyw: 雖然看不懂，但恭喜恭喜 49.217.129.117 05/02 15:36
推 Syoshinsya: 恭喜，發個錢慶祝吧，順便讓更多人知 101.10.163.176 05/02 15:37
→ Syoshinsya: 道 101.10.163.176 05/02 15:37
→ mysterydream: 沒中過勒索病毒無感== 101.10.9.192 05/02 15:37
→ potionx: AI太強了吧～ 118.166.74.176 05/02 15:37
推 polestar0505: 恭喜 223.143.245.4 05/02 15:38
推 lianpig5566: 你也是很有耐心 203.73.209.179 05/02 15:39
→ planetli: 恭喜 111.82.100.255 05/02 15:39
推 una283: 挖 撒花220.132.181.237 05/02 15:40
推 chimusharon: 還沒仔細看內容，但先恭喜你 125.224.95.18 05/02 15:41
推 love0504: 發錢啊幹111.243.157.147 05/02 15:42
推 share8426: 哭惹 111.71.123.190 05/02 15:42
推 lyt5566: 賀 1.162.232.125 05/02 15:43
推 dreamdds: 太神 114.42.21.97 05/02 15:45
推 chendvd: 恭喜，但要發錢啊!!! 101.8.83.160 05/02 15:48
推 reCAPTCHA: 哭了+1 122.118.198.86 05/02 15:48
推 PigHead1: 恭喜 223.137.19.174 05/02 15:48
推 lastchristma: 恭喜，我當初電腦中有一部分照片回 114.140.67.100 05/02 15:49
→ lastchristma: 不來，一生的痛 114.140.67.100 05/02 15:49
推 YaLingYin: 恭喜 61.228.207.52 05/02 15:50
推 AoWsL: 好像很辛苦 不過我看到了223.137.207.151 05/02 15:51
推 BrokenYume: 恭喜223.143.241.145 05/02 15:51
推 sggs: 美國司法部救你 211.22.101.57 05/02 15:52
→ kidbaby: 當初我有寫信給綁匪 他開價6000美金 220.133.1.114 05/02 15:52
→ kidbaby: 考量他可能收錢不辦事 要用加密貨幣支付 220.133.1.114 05/02 15:53
推 ramataiwan: 溫馨 118.160.133.90 05/02 15:53
推 vzdce: 恭喜恭喜 49.229.182.140 05/02 15:53
→ yashiro: 水啦！ 42.73.221.226 05/02 15:53
→ kidbaby: 就擺爛等到今天 沒想到被我等到了! 220.133.1.114 05/02 15:53
推 your025: 恭喜 27.53.162.8 05/02 15:54
推 ChiaRen0823: 恭喜！ 36.229.163.94 05/02 15:54
推 max8568: 恭喜 223.137.93.190 05/02 15:55
推 korsg: 恭喜恭喜如果這個kry沒有開放出來的話那真 42.70.44.213 05/02 15:56
→ korsg: 的是沒救 42.70.44.213 05/02 15:56
推 mimicqneb: 喜極而泣 49.215.102.9 05/02 15:56
→ korsg: key 42.70.44.213 05/02 15:56
推 DellSale999: 等等黨 大獲全勝 1.174.73.99 05/02 15:58
推 vespa5566: 恭喜 114.40.7.192 05/02 15:59
推 g5637128: 恭喜 211.22.28.249 05/02 15:59
推 Laser17: 恭喜 27.240.91.80 05/02 16:00
推 poeta: 飯島愛 我來救你了 49.217.202.93 05/02 16:00
推 senma: 發現金慶祝 111.71.36.16 05/02 16:01
推 gay7788: 聽起來就超爽的123.218.124.130 05/02 16:01
推 Ultramarine: 恭喜150.116.107.115 05/02 16:01
推 belion: 讚 1.171.17.221 05/02 16:01
→ Forcast: 紅姐做到了 114.25.145.12 05/02 16:03
推 myabo: 恭喜，但錢呢 61.65.125.157 05/02 16:04
推 frank90043: 恭喜 27.147.50.148 05/02 16:04
→ xx456654tw: 賀！ 1.169.30.251 05/02 16:04
推 cores: 恭喜 111.254.165.54 05/02 16:04
推 fallennrise: 恭喜感受到你的喜悅惹 42.79.241.73 05/02 16:04
推 hippo998: 恭喜! 想不到終於有突破勒索的一刻 1.175.15.204 05/02 16:07
推 kimono1022: 這換成我也會感動到哭出來123.194.190.161 05/02 16:07
→ kimono1022: 以前公司電腦中過 超絕望123.194.190.161 05/02 16:08
→ starnight555: 其實東西沒了就沒了，人要往前看 111.254.11.35 05/02 16:11
推 lasaieshy: 推 49.218.241.21 05/02 16:11
推 winds4141: 恭喜 竟然解得開 119.234.100.20 05/02 16:12
推 AxelGod: 當初是怎中病毒的? 36.229.212.243 05/02 16:13
推 flashseal: 恭喜 4年的執念解開了 49.216.16.235 05/02 16:14
→ sansiaman: 恭喜耶 101.12.161.189 05/02 16:14
推 asuspc: 恭喜 101.8.232.191 05/02 16:15
推 skhten: 這真的超爽 恭喜你 1.161.193.49 05/02 16:16
推 hadesonjr: 恭喜 這簡直是奇蹟了 122.100.82.44 05/02 16:18
推 attpp: 恭喜但看不懂 1.175.174.48 05/02 16:18
推 smartwe: 恭喜耶 42.78.137.254 05/02 16:20
推 ffeei332: 雖然看不懂 但哇噻一下！ 39.10.49.173 05/02 16:20
推 algebraic: 恭喜 能等到真的算運氣很好 27.240.186.89 05/02 16:22
推 powergreen: 恭喜 118.168.254.39 05/02 16:23
推 allenmau: 恭喜你啦 等那麼久辛苦了 1.163.243.73 05/02 16:23
推 prestigejoM: 終於練成絕世武功啦111.242.203.126 05/02 16:23
推 butten986: 恭喜 219.85.157.142 05/02 16:23
推 TSMG: 恭喜啊，還好有留著 1.162.66.154 05/02 16:23
推 KH8019: 恭喜 223.137.77.81 05/02 16:24
推 martin32637: 該發錢慶祝吧XD 49.218.149.82 05/02 16:24
推 yabibear: 恭喜 無法想像被鎖多絕望 49.215.226.2 05/02 16:24
→ kidbaby: 我中毒的原因是我有開remote ctrl給外網 220.133.1.114 05/02 16:25
→ kidbaby: 方便我從公司連回家操控 220.133.1.114 05/02 16:25
推 swjlsc: 真有毅力 36.236.206.105 05/02 16:26
推 Codeblue8864: 大好事！恭喜恭喜！ 49.216.91.210 05/02 16:26
推 kuanwuchen: 恭喜！ 真的是非常值得慶祝 223.137.19.85 05/02 16:26
→ kidbaby: 至於密碼怎麼被破 應該是跟某些漏洞有關 220.133.1.114 05/02 16:26
推 danie372003: 恭喜 219.71.160.13 05/02 16:27
推 three88720: 恭喜 223.140.180.54 05/02 16:28
推 ohyeaaaah: 恭喜 125.224.74.129 05/02 16:28
推 sam830513: 恭喜推 49.216.165.170 05/02 16:28
推 pulululu: 這算是人生大事了吧 恭喜 1.169.210.238 05/02 16:29
推 matlab1106: 恭喜 223.139.96.217 05/02 16:29
推 gunfighter: 我想起以前中WannaCry 害我整個大學 114.42.53.246 05/02 16:29
→ gunfighter: 時期的照片都沒了 真想生剝那些駭客 114.42.53.246 05/02 16:30
→ gunfighter: 恭喜你尋回 114.42.53.246 05/02 16:30
推 hujj: 恭喜 42.70.244.120 05/02 16:30
→ AlianF: 恭喜？ 110.28.120.35 05/02 16:31
推 ycsjay: 恭喜 223.138.194.76 05/02 16:32
推 bps05: 恭喜啊114.137.125.128 05/02 16:32
推 hibbeler: 讚讚讚 49.216.89.188 05/02 16:32
推 kururukeroro: 錢223.140.101.104 05/02 16:32
推 aa429: 恭喜 125.230.225.5 05/02 16:32
推 ksxo: 可惜我都是硬碟直接掛掉重灌 檔案確定沒救 39.9.97.168 05/02 16:33
推 kkk0j: 恭喜 42.72.220.168 05/02 16:33
推 nwkasim: 恭喜啊！資料是無價的！ 220.129.69.236 05/02 16:34
推 g70245: 恭喜 42.79.159.58 05/02 16:34
推 BIA: 看不懂+1 幫你推 223.138.142.39 05/02 16:37
推 vj15: 恭喜，等等黨大勝利 49.216.91.45 05/02 16:38
推 JONES0816: 恭喜你 42.70.230.134 05/02 16:39
推 whiteses: 111.71.53.69 05/02 16:39
推 k798976869: AI病毒更強 49.217.142.232 05/02 16:40
推 ragwing: 恭喜恭喜，NAS離線多重備份真的很重要 111.248.99.89 05/02 16:41
推 Rhapsody: 恭喜，太好了 49.217.202.134 05/02 16:41
推 motherlay: 高調 218.187.84.90 05/02 16:42
噓 hj00: 223.140.163.69 05/02 16:44
→ jialin6666: 恭喜，能撐四年厲害 59.115.26.182 05/02 16:45
推 rascalkun: 我沒耐心先重灌了，恭喜你 123.50.44.221 05/02 16:45
推 uni19ball: 恭喜 推！推！114.140.121.213 05/02 16:45
推 RunForLife: 恭喜 42.79.101.77 05/02 16:46
推 YuThomas: 恭喜 101.10.84.151 05/02 16:46
推 asizi: 恭喜 118.160.147.39 05/02 16:46
推 a7173661736: 恭喜 110.30.0.217 05/02 16:47
推 rei196: 恭喜，發錢啊 114.24.126.79 05/02 16:48
→ iLeyaSin365: 啥網站？ 111.82.60.245 05/02 16:48
推 raykyo: 看不懂 但恭喜223.136.123.142 05/02 16:48
推 iinstan: 看不懂，但恭喜+1 XD 101.9.201.114 05/02 16:49
推 r6ae85w: 恭喜 125.230.65.229 05/02 16:49
推 freedomZ: 恭喜 101.8.88.182 05/02 16:50
推 kanna: 恭喜！！！ 1.165.191.103 05/02 16:50
推 jehow: 恭喜 AI找漏洞真的強118.166.174.216 05/02 16:50
推 oresta: 恭喜！ 1.171.221.132 05/02 16:51
推 odddriver: 雖然看不懂，但恭喜恭喜 111.71.109.197 05/02 16:53
→ runaticsora: 77777恭喜 42.73.92.149 05/02 16:54
→ tk135yang: 恭喜，我之前中病毒直接重灌系統解決 49.218.204.179 05/02 16:54
噓 lolicat: 笑死 49.215.218.3 05/02 16:55
推 fugijoka: 恭喜 112.104.97.190 05/02 16:56
推 ohnoQAQ: 恭喜 49.216.41.25 05/02 16:56
→ emissary: 我是直接重灌，反正我電腦裡只有垃圾XD 36.239.216.150 05/02 16:56
推 ddd87521: 恭喜，把檔案拯救回來了 223.137.8.164 05/02 16:57
推 Risedo: good 122.121.84.107 05/02 16:57
推 mrcat: 恭喜！簡直王師北定中原日，家祭無忘告乃翁 49.218.242.67 05/02 16:58
→ cgser: D槽回來了？ 114.38.138.87 05/02 16:59
推 yuiscarlet: 恭喜！ 36.232.67.66 05/02 17:00
推 jamz: 恭喜 36.225.115.158 05/02 17:00
推 talesh35624: 恭喜 42.77.93.94 05/02 17:01
推 narcisuss: 恭喜你！可惜我等不到這天，已經將檔案 27.247.1.57 05/02 17:01
→ narcisuss: 全部格式化了。 27.247.1.57 05/02 17:01
推 iam0718: 恭喜 我之前公司電腦被感染 整間十幾台 118.171.80.154 05/02 17:02
推 kevin870325: 恭喜 42.78.55.161 05/02 17:03
推 wanderchang: 恭喜！ 118.165.100.13 05/02 17:03
推 nalthax: 恭喜111.255.199.171 05/02 17:04
→ Beckhan: 錢 118.171.22.165 05/02 17:04
→ nalthax: 真難得能等到正義昭雪的一天111.255.199.171 05/02 17:05
推 sdolphinyo: 恭喜 1.163.67.169 05/02 17:05
推 rawgx79: 恭喜 1.34.60.209 05/02 17:05
推 somesomeone: 拖著總是會贏（？ 恭喜欸 27.51.97.241 05/02 17:07
推 leeszuyuan: 恭喜，請發P幣 42.70.69.250 05/02 17:08
推 zzffzz: 恭喜 106.64.120.114 05/02 17:09
推 JGOBUYO: 賀，給我錢 1.171.161.33 05/02 17:10
推 bbsterence: 恭喜~運氣不錯耶! 61.30.179.238 05/02 17:11
推 rainHime: 恭喜！！ 36.234.55.210 05/02 17:12
推 acolam: 恭喜，這真的是一大福音 111.83.134.254 05/02 17:12
推 aldam: 錢 218.32.248.224 05/02 17:14
推 rick917: 恭喜 要是我根本撐不到救回來 111.243.171.74 05/02 17:15
推 OldDaiDai: 恭喜223.140.236.109 05/02 17:15
推 YOLULIN1985: 好猛 36.236.216.27 05/02 17:17
推 sdbb: 謝謝 111.251.76.216 05/02 17:17
推 NICEGOGO: 太棒了，真替你高興123.240.209.168 05/02 17:17
推 jesuslin: 恭喜… _ 61.70.81.38 05/02 17:18
推 fatedate: 恭喜 42.78.138.161 05/02 17:19
推 klyuch: 恭喜你！！ 39.14.16.109 05/02 17:20
推 Ahhhhhhhhhh: 恭喜 101.10.77.175 05/02 17:20
→ wenfei: 恭喜 49.216.19.172 05/02 17:21
推 winteryoyo: 所以什麼東西需要等十年？ 111.246.253.5 05/02 17:22
推 TsaoJJ: He got it!!114.136.152.196 05/02 17:23
推 olddady: 恭喜 106.64.169.40 05/02 17:23
推 mdkn35: 你要分享你的.avi呀！111.253.184.113 05/02 17:25
推 eknbz: 你也真有耐心 等等黨贏麻了 49.216.23.243 05/02 17:25
推 okla6683: 恭喜，備份做好無煩惱 36.234.204.44 05/02 17:25
推 wwwxxx1999: 恭喜！！ 39.9.109.206 05/02 17:28
推 losage: 前女友的無碼影片嗎？ 223.141.220.15 05/02 17:28
推 idiotay: 讚！123.194.128.171 05/02 17:29
推 Tonifrog: 恭喜 1.172.146.243 05/02 17:29
推 S0323109: 恭喜 134.147.21.213 05/02 17:29
推 RisingTackle: 恭喜，你運氣很好，沒被多重加密 218.34.137.182 05/02 17:30
推 joeyben: 恭喜 118.170.187.47 05/02 17:30
推 faracross: 你好猛 真的給你等到解藥 42.78.123.95 05/02 17:31
推 TimeEngine: 恭喜！太厲害了 111.250.1.1 05/02 17:31
推 max60209: 讚 61.64.28.102 05/02 17:32
→ abbag: 推一下@@ 123.194.155.67 05/02 17:33
推 Homegiz: 恭喜！ 101.10.165.125 05/02 17:34
推 d123xxx: 恭喜 照片回來無價 42.79.13.157 05/02 17:35
推 huangmingwei: 恭喜 錢223.143.212.157 05/02 17:36
推 chichi84: 恭喜！ 211.73.188.107 05/02 17:36
推 xm32: 這還能解得掉 不可思議 61.230.195.200 05/02 17:36
推 pipiayin: 恭喜 42.79.154.246 05/02 17:38
推 sz8f7ct125: 恭喜 36.233.194.193 05/02 17:38
推 LonyIce: 恭喜你，至少不是爛希捷硬碟破壞你檔案 49.215.56.40 05/02 17:39
推 aooa: 恭喜 39.12.217.29 05/02 17:40
推 yabaidesu: 恭喜114.137.212.241 05/02 17:41
推 shitboy: 只能推了 114.43.0.42 05/02 17:41
推 tsainalunba4: 恭喜 101.9.198.55 05/02 17:41
推 jasonpop: 恭喜！ 39.15.56.46 05/02 17:42
推 atobela: 恭喜啊, 撐夠久終於解套的好運人!! 36.225.207.178 05/02 17:42
推 ikenaka: 發錢122.117.230.170 05/02 17:42
推 chieh0311: 恭喜 111.82.102.244 05/02 17:43
推 mortimer: 恭喜 223.137.98.146 05/02 17:43
推 ginhwa: 陳年的D槽比老酒還香 114.39.72.91 05/02 17:44
推 RLH: 神奇 109.175.184.35 05/02 17:45
推 VischDonahue: 恭喜 42.78.67.153 05/02 17:47
推 JunDT2008: 恭喜，謝謝分享 42.79.15.235 05/02 17:47
推 Lornerice: 恭喜220.137.184.208 05/02 17:48
→ loveadu: 推實驗精神 42.79.28.112 05/02 17:49
推 k078787878: 恭喜 36.231.160.233 05/02 17:50
推 monononoke: AI之力 106.64.128.127 05/02 17:50
推 NatalieBu: 恭喜！ 49.216.17.244 05/02 17:51
→ MyPetTankDie: 恭喜，附帶一提，寫出這種東西的人223.137.196.115 05/02 17:51
→ MyPetTankDie: 應該唯一死刑223.137.196.115 05/02 17:52
→ gg86300: 讚 36.237.74.187 05/02 17:52
推 annshop: 少看點a片 101.9.117.188 05/02 17:53
推 a37821910: 好屌 49.216.133.100 05/02 17:54
推 xxp680: 恭喜 36.236.127.70 05/02 17:55
推 HyperLollipo: 恭喜啊 101.8.157.64 05/02 17:55
推 markcoke: 恭喜!失而復得的更珍惜。223.138.219.147 05/02 17:55
推 barkingdog: 灑花 111.243.89.75 05/02 17:57
推 aipopgirl: 恭喜 我也中過 但是電腦重灌沒保留 所 36.225.20.16 05/02 17:58
→ aipopgirl: 有旅遊照片都沒了想到還是難過 佩服你 36.225.20.16 05/02 17:58
→ aipopgirl: 檔案保留到現在的毅力 36.225.20.16 05/02 17:58
推 hrqworld: 推 27.240.122.213 05/02 17:58
推 a1322313: 好猛777恭喜 114.24.196.134 05/02 17:59
推 g1254501: 刪app然後一張不賣奇蹟自來是真的！ 36.233.34.89 05/02 18:02
→ justeat: 真神奇…… 180.176.68.33 05/02 18:03
推 qwe1487738: 讚 61.223.183.1 05/02 18:04
推 cashko: 恭喜 36.224.204.225 05/02 18:04
推 nowater: 雖然字都看得懂 但合起來都不懂 不過先恭223.139.133.133 05/02 18:04
→ nowater: 喜你223.139.133.133 05/02 18:04
推 anemoy: 恭喜呀 可喜可賀！ 110.30.137.71 05/02 18:04