.taps / .enzo 勒索病毒：加密檔案恢復實戰

.taps / .enzo 勒索病毒：加密檔案恢復實戰

八月尾，青衣一間做裝修工程嘅公司，個 project manager 朝早開電腦準備 print 圖俾地盤，發現成個 project folder 入面幾百張 CAD 圖（.dwg），後綴全部變成 .taps。佢即刻打俾老闆，老闆打俾我哋：「聽日地盤開工，冇圖紙點開工啊？班工人企喺度等㗎！」

.taps 同 .enzo 係專門針對設計、工程、建築行業嘅勒索病毒。點解揀呢行？因為呢行有個死穴：交貨期。地盤唔會等你，黑客食住你趕交貨嘅壓力，逼你快啲俾錢。今日就講下實戰點樣應對。

.taps / .enzo 嘅行業針對性

呢兩個變種唔係亂咁散播，佢哋嘅目標好精準：

• 建築／裝修／工程：CAD 圖（.dwg、.dxf）、BIM 模型。呢啲檔通常好大（幾十 MB 甚至幾 GB），而且係成個 project 嘅核心。
• 設計／廣告：大型 PSD、AI 檔。情況同 .wman 嗰單類似，但 .taps／.enzo 仲會加密埋字體檔同素材庫。
• 共同特徵：呢啲行業有個共通點——檔案大、數量多、交貨期緊。黑客唔使偷資料做雙重勒索，單靠「你聽日要交貨」呢個壓力已經夠。

.taps 同 .enzo 嘅分別主要係後綴唔同，加密核心都係 AES-256。有趣嘅係，佢哋嘅勒索信會用繁體中文寫（唔係簡體），明顯係針對香港／台灣市場。我哋見過嘅勒索信開頭係：「你好，你嘅檔案已經被加密……」——黑客都識做本地化。

點樣入侵設計公司？

設計／工程公司嘅 IT 環境有幾個通病，正中黑客下懷：

1. 成日收大檔案：客會 send 好大嘅 zip、rar 過嚟，員工見慣唔怪，照開。黑客就將病毒偽裝成「圖紙壓縮包」send 入嚟。青衣嗰單就係有個「業主」send 咗個「單位平面圖.zip」入嚟，入面係病毒。
2. 用緊舊版軟件：AutoCAD 2018、Photoshop CS6——呢啲舊軟件有已知漏洞，黑客專登做啲惡意 .dwg 檔，一開就中。唔好以為「淨係開圖唔會中毒」，畸形檔案可以觸發緩衝區溢出。
3. 冇版本控制：好多細公司，個 CAD 檔就係得一份，改完 save，舊版冇留。一加密就乜都冇。呢個係最致命嘅習慣。
4. 外置硬碟長期插住：設計師貪方便，2TB 外置硬碟長期插住部機，一中招連 backup 都冇埋。

實戰恢復：CAD 圖有咩特別救法？

CAD 圖同普通文件唔同，有啲獨特嘅救援途徑：

• AutoCAD 自動備份（.bak）：AutoCAD 預設會喺同一個 folder 產生 .bak 檔（就係舊版）。如果病毒只係加密 .dwg 而冇掂 .bak（有時會漏），將 .bak 改返做 .dwg 就開到。青衣嗰單，我哋喺幾個 folder 搵返十幾個 .bak，救返部分圖。
• PDF 輸出：同印刷廠嗰單一樣，睇下有冇曾經出過 PDF 俾客／地盤。地盤用嘅圖通常係 PDF，唔係 CAD 源檔。有 PDF 至少工人有圖開工。
• Email 附件：設計公司成日將圖 send 嚟 send 去，Gmail 入面可能有舊版本。逐封搵，雖然慢，但係有效。
• 繪圖員部機：有時唔係成個 office 都中，繪圖員部機可能冇事（佢冇開嗰封 email）。即刻隔離佢部機，佢入面嘅檔案就係最新嘅乾淨版本。

真實案例：青衣工程公司 24 小時救返地盤圖

嗰間裝修工程公司，幾百張 CAD 變 .taps，聽日地盤開工。時間緊迫到不得了。

我哋即刻上門，分秒必爭：

1. 第一個鐘：搵乾淨版本：逐部機檢查，發現繪圖員阿強部機冇中（佢嗰日放假，部機冇開）。佢部機有上星期五嘅完整 project，雖然唔係最新，但係有九成。
2. 第二個鐘：搵 PDF：由 email 搵返最近 send 俾業主睇嘅 PDF，呢啲係最新版本（雖然唔係 CAD，但係地盤照住做得）。
3. 第三至六個鐘：合併重建：將阿強部機嘅 CAD（舊一星期）＋ PDF（最新版）對照，逐張圖 update。好彩個 project 唔係好大，一晚搞掂。
4. 聽朝 7 點：圖紙 print 好，工人準時開工。老闆話：「我以為聽日要同個客講 delay，點知趕得切。」

費用 $6,500（緊急上門＋通宵搶救）。之後我哋幫佢哋 set 咗：每部繪圖電腦裝 Google Drive 即時同步、AutoCAD 設 10 分鐘自動儲存、每晚自動 backup 去 NAS（開 immutable）。老闆而家每個月第一個星期一，會親自 check 下 backup 係咪正常——佢話：「俾次教訓，學精咗。」

預防：設計／工程行業必做

1. 雲端即時同步：Google Drive、OneDrive、Dropbox，揀一個，將工作 folder 同步。改完即上雲，唔使等人手 backup。
2. 版本控制習慣：唔好得一個「最終版.dwg」。用日期命名：平面圖_20261008.dwg，每日一個版。舊版唔好 delete，佢就係你嘅時光機。
3. PDF 存檔：每次出圖俾客／地盤，都存一份 PDF 去另一個 folder。PDF 唔係源檔，但係緊急時可以頂住。
4. 唔好亂開壓縮包：客 send 嚟嘅 zip，先用防毒掃一次。唔認識嘅寄件人，直接打電話確認。
5. 軟件要 update：AutoCAD、Adobe 呢啲，唔好用太舊嘅版本。訂閱制雖然貴，但係有安全更新。

FAQ

1. 問：.taps 同 .enzo 係咪同一隻？

答：核心一樣，後綴唔同。勒索信用繁體中文，明顯針對港台。處理方法一樣。

2. 問：CAD 檔咁大，雲端同步會唔會好慢？

答：第一次同步係慢（幾 GB 要幾個鐘），但之後只係同步改動嘅部分，好快。建議夜晚收工唔閂機，等佢慢慢 sync。

3. 問：AutoCAD 嘅 .bak 喺邊度搵？

答：預設同個 .dwg 同一個 folder，檔名一樣，後綴係 .bak。將佢改返做 .dwg 就開到。但要去「檔案總管 → 檢視 → 勾選顯示副檔名」先睇到。

4. 問：地盤等開工，有冇更快嘅應急方法？

答：有。如果搵到 PDF，直接 print 出嚟俾工人，唔使等 CAD 還原。PDF 唔係源檔，但係地盤施工夠用。呢招救過好多單。

總結

.taps／.enzo 食住設計／工程行業「趕交貨」嘅死穴。應對關鍵係：平時做好版本控制＋雲端同步，中咗之後唔好慌，先搵乾淨版本（同事部機、雲端、PDF），再諗重建。記住，交貨期係黑客嘅武器，但係好嘅備份習慣可以令佢失效。

趕住交貨又中招？即刻 WhatsApp +852 6558 6806，我哋有處理緊急 case 經驗。平時做好防護，可以睇 勒索病毒防護完整指南。