伊莉討論區

標題: 電腦裡的檔案變成了96fc？求救!!! [打印本頁]

作者: abczm 時間: 2016-12-28 02:13 AM 標題: 電腦裡的檔案變成了96fc？求救!!!

昨天用bt下載電影時，bt下載器自動關閉，重新開啟bt後變了英文，覺得很奇怪便到了D盤看看，發現了全部資料夾裡大部分的檔案都變成了96fc類型檔案，檔案名字由數字和英文組成(例如: V3fbe2.96fc)，奇怪的是資料夾中都有2個檔案，什麼_xxxxc.README.hta和一張寫有英文的圖片。已嘗試了系統還原也沒用，不知是什麼原因，希望高手可以求救，因為有很重要的檔案也變了fc檔，感謝。。。

作者: dabinwu 時間: 2016-12-28 09:12 AM

看起來很像是中了勒索病毒，若是vista或win7可以先看c或d磁碟上按滑鼠右鍵選擇還原舊版，看是否有辦法把原本檔案還原回來，

作者: gogo2sex 時間: 2016-12-28 11:04 AM

感謝版主您的分享，

也藉著您的提問讓大家知道可能會遇到的情形，

對於您的問題雖然無法提供合適的解決方式，

但您的遭遇衷心感到遺憾；

最近才正考慮以NAS系統為架構、BT為下載工具做為影片下載方式，

原以為風險會在下載檔案開啟才會有，

竟然在過程中就發生實在太可怕了！

不知道直接以瀏覽器在各大網路空間下載或是以各種Downloader下載會不會也有此問題？

作者: cdyism 時間: 2016-12-28 02:22 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: iambabo 時間: 2016-12-28 05:26 PM

cdyism 發表於 2016-12-28 02:22 PM
您這個是典型的勒索啊。。。

那些重要資料沒另外備份的話，基本上是......沒救了

請問大大：『...HIPS寫FD規則做防禦...』這是什麼，可以教我如何預防嗎？謝謝您！

作者: aoiringo 時間: 2016-12-28 08:26 PM

話說WIN10的專業版(應該是專業版)裡面有個東西可以將硬碟整顆鎖住加密碼，聽其他論壇說那種方式可以有效阻擋，因為病毒無權掃描&讀取到那顆被鎖定的硬裡的資料所以無法加密，或是將整顆硬碟代號拔掉，只不過要用時需要一串硬碟代號用系統管理員身分才能執行此硬碟

作者: abczm 時間: 2016-12-28 11:43 PM

原來是勒索病毒!!即是說中了病毒吧，請問各位大大還有什麼方法嗎？要不要下載個防毒軟件殺毒？防毒軟件可以阻擋這個病毒嗎？沒有備份太失策了，感謝各位的提意(明天有維修電腦人員上來處理，希望能夠解決吧

)

作者: cdyism 時間: 2016-12-29 10:48 AM

提示: 作者被禁止或刪除內容自動屏蔽

作者: dragonheir 時間: 2016-12-30 07:54 PM

網路上有一些針對勒索病毒的掃描程式，「勒索病毒TeslaCrypt有解　ESET發布最新解密工具」，https://www.kocpc.com.tw/archives/96154，可以試試看，死馬當活馬醫囉。

作者: kellan 時間: 2017-1-6 04:08 PM

看來需要高手了!!!!!

作者: dashixiong168 時間: 2017-2-2 08:46 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: doomr4 時間: 2017-2-3 09:16 AM

iambabo 發表於 2016-12-28 05:26 PM
請問大大：『...HIPS寫FD規則做防禦...』這是什麼，可以教我如何預防嗎？謝謝您！ ...

沒必要的 , 做好備份 , 加強防毒觀念才是正路

作者: a91337a 時間: 2017-3-20 09:37 AM

如果有備份,那一切都好說,看到大大的文章96fc好像是BT下載的暫存檔,至於為何會全部變成這樣,我倒是沒碰過,提早做備份.ghost回原處理有備無患

歡迎光臨伊莉討論區 (http://a401.file-static.com/)