伊莉討論區

標題: 感覺上電腦好像中毒又好像被勒索但不確定? [打印本頁]

作者: jtr580 時間: 2017-5-3 03:57 PM 標題: 感覺上電腦好像中毒又好像被勒索但不確定?

本帖最後由 jtr580 於 2017-5-3 06:54 PM 編輯

就是電腦我今天要開圖片瀏覽結果開不起來，然後就發現Word檔excel檔pdf檔記事本和解壓縮檔都開啟失敗或是亂碼

mp3和flv檔有些開得起來有些開不起來

不曉得怎麼回事，只發現有些圖片和解壓所檔的修改日期有變成今天，但也沒看到勒索首頁的東西，掃毒也沒掃到，於是我就重灌，結果還是一樣沒變，即便我把檔案移到別地方開一樣都開不起來滿奇怪的

有哪位大大可以解決此問題

[attach]118649268[/attach]
這個也看不出哪裡有壞或被改掉什麼就一樣開不起來，有些懷舊遊戲圖片想救回來

重點也沒有看到甚麼奇怪的副檔名，隱藏的那個設定我全開也沒看到什麼奇怪的檔名
感覺上好像有些檔案編碼被改掉!!

作者: w082334704 時間: 2017-5-3 04:42 PM

修改日期變今天代表檔案有被修改(加密)
你之前都開得起來現在開不起來可以就有中招

因為現在勒索病毒有好幾家不一定會顯示出時間到數+付款的網頁

另外重灌沒意義因為你只會重灌C槽其他磁碟區完全沒有動
這代表你殺毒沒有殺乾淨它就自動COPY重生

你先查看副檔名是寫蛇麻去資料夾選項>檢視>"取消打勾"隱藏已知檔案類型的副檔名
若你發現副檔名都是一大串亂七八招的英文那你中招了

這時候就請參考這一篇
http://www.eyny.com/thread-11339801-1-8A767KHD.html

檔案不要了很簡單下載掃毒把可疑程式通通砍光光
http://www.eyny.com/blog-2880955-755327.html

作者: asatw 時間: 2017-5-4 02:16 PM

先用CrystalDiskInfo查一下是否硬碟壞軌造成的檔案損壞~
https://briian.com/7303/

然後把隱藏的系統檔、隱藏檔~全都顯示出來~看一看是否正真的檔案被改名隱藏了起來~

最後可以再掃一下毒~
https://mrmad.com.tw/cryptxxx-teslacrypt-snslocker-decryptor

作者: sjcck 時間: 2017-5-4 08:07 PM

1. 最近也剛中了勒索病毒，也是所有的 Word、excel、pdf、RAR、ISO、圖像檔、影片檔，都無法開啟，TXT檔可開啟但都成亂碼，有這些檔案被加密過的資料夾，裡面都會多出一個 WhatHappenedWithFiles.rtf 檔名的 Word 檔，被加密的檔案也是原來的檔案名稱，並未加任何副檔名。有些重要資料之前有用加密軟體 WiseFolderHider 將資料夾隱藏起來，這些資料夾的檔案都逃過一劫。
[attach]118660487[/attach][attach]118660488[/attach]
2. 當我發現圖片檔無法開啟的時候，當時硬碟讀資料的燈就一直亮不停，我就有意識到是中了勒索病毒，我豪不考慮直接關機，再用光碟開機，用備份還原直接還原 C 碟，完成後重開機，再將 D、E 碟的資料全部砍掉，再接上 USB 備份資料硬碟，將資料複製回 D、E 碟，完成所有的復原，使用至今未再出現任何問題。

作者: moon813 時間: 2017-5-5 12:02 AM

提示: 作者被禁止或刪除內容自動屏蔽

作者: w082334704 時間: 2017-5-5 12:53 AM

moon813 發表於 2017-5-5 12:02 AM
我的電腦也是在今天開機的發生一樣的情況
可是資料夾中沒有「WhatHappenedWithFiles.rtf」這個檔案
用了掃 ...

檔案沒有要救的話可以掃毒看看用這些掃看看
http://www.eyny.com/blog-2880955-755327.html

直接清光重灌也行但最好C D E F(包括其他分割區都要一併格式化)
因為就算你重灌C槽其他分割區有病毒也會再次感染

所以最好一次斬草除根

作者: paulxm55 時間: 2017-5-5 05:08 PM

我只想問有人有試過付錢然後拿回資料的嗎
那些資料對我很重要= =
之前存在MEGA的備份不見了想死

作者: PearsonSaxon 時間: 2017-5-5 05:41 PM

其實會中毒還是因為自己使用電腦習慣不佳
如果不放心可以用用看pccillin
我用這個蠻久了，一直都覺得還ok

作者: kennylin0309 時間: 2017-5-6 06:02 PM

提示: 作者被禁止或刪除內容自動屏蔽

歡迎光臨伊莉討論區 (http://a401.file-static.com/)