作者kobekid (Granger神了)
看板AntiVirus
标题Re: [问题] cryptl0cker病毒 真的无解吗?
时间Wed Nov 11 21:41:28 2015
我两个礼拜之前有中过
好险之前有备份
系统还原没用
去下载这个
ShadowExplorer
有用当时是下午五点中毒
可以还原到下午两点
当时没中毒
这时候就赶快把重要的档案备份到USB或外接硬碟
因为他只能选择你重要的档案来备份,其他不重要就放弃
过了一天之後,还原点已经覆盖中毒之後
所以中的档案都已经加密
因为我还原有设定存多大的档案,超过就会覆盖
记得中毒之後下载ESET NOD32 把系统还原关闭
再去扫毒,之後我就没中过了,JAVA,Flash,AcroBat,windows全部都更新
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.255.66.138
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1447249290.A.0C3.html
※ 编辑: kobekid (111.255.66.138), 11/11/2015 21:48:00
※ 编辑: kobekid (111.255.66.138), 11/11/2015 21:49:24
1F：→ WilliamEX: 有解的话FBI就不用叫大家付钱了事了 11/11 22:16
2F：→ kobekid: 有解,只是我当时很快就用那个软体下载还原,把我重要档案 11/11 22:18
3F：→ kobekid: 下载到USB 11/11 22:18
4F：→ kobekid: 一般人用系统还原没用,要用那个软体才可以 11/11 22:19
5F：推 rueychen: 现在下载还来得及吗10.29中 11/11 22:41
6F：→ jjdean: 前提是内建系统还原有开启，而且有设定备份到的.. 11/11 22:44
7F：→ kobekid: 下载看看啊,看看那个日期有没有10/28之前,如果有代表有救 11/11 22:51
8F：→ kobekid: 如果关掉系统还原应该是没救了 11/11 22:52
9F：推 idunhav1: 那请问上一篇写在adobe、flash更新中有机会中是指? 11/11 23:12
10F：→ jjdean: 看来是恶意程式码会藏在某些网页中，不一定是在更新的时候 11/11 23:25
11F：→ jjdean: 我同学是刚好更新完flash才发现被绑，应该是装个好防毒就 11/11 23:26
12F：→ jjdean: 比较有机会挡掉有问题的网页 11/11 23:27
13F：推 rueychen: 各位中标是有装防毒还是没有呢？ (我没有XD) 11/11 23:30
14F：→ jjdean: 我看过的是xp用赛门铁克企业版，w7用微软的，无效.... 11/11 23:34
15F：推 idunhav1: nod32挡的掉吗 11/11 23:48
16F：→ cys070: 找主防比较强的防毒,看之前挂的很多都主防弱 11/12 00:01
17F：→ cys070: 没有网页防护的免费防毒假如又没主防,病毒码ㄇ抓不到就掰 11/12 00:02
18F：→ kobekid: nod32有防绑架病毒,我才去装的,我之前装avira没用 11/12 00:26
19F：→ kobekid: 後来扫到很多毒 11/12 00:28
20F：→ kobekid: 我没重灌,到现在没中过 11/12 00:28
21F：→ kobekid: 反正如果有备份重要档案,之後关掉系统还原,扫毒一次 11/12 00:36
22F：推 chang0206: 写在adobe、flash更新中 <--我不认为这是真的 11/12 10:36
23F：→ greg7575: 写在flash更新里那早就被告翻了好吗wwwww 11/12 11:16
24F：→ greg7575: 又不是某游戏更新档内建木马，後来免费发送防毒 11/12 11:16
25F：→ jjdean: 一定不可能是放在更新档中，但是很有可能写在会提示需更新 11/12 11:36
26F：→ jjdean: 的某些网页中，这个机率比较高 11/12 11:37
27F：→ Cubelia: 比较有可能是假的吧, 之前就看过有人看到假Java 11/12 14:12
28F：→ Cubelia: 假Java的更新页面, 然後还是有人傻傻点下去... 11/12 14:12
29F：→ jjdean: 有篇报导有提到有心人在yahoo买flash广告，在广告里动手脚 11/12 14:36
30F：→ chang0206: 有证据？这种有金流的，很容易查到源头吧 11/12 16:43
31F：→ jjdean: 一句话...本公司什麽都不知道，一切都是骇客搞的 11/12 16:49
33F：→ APM99: 干嘛花钱买广告 买广告放毒 会马上被抓吧 11/12 23:10
34F：→ malk1986: NOD 32 第9版可以防御有问题的网站和自动下载恶意网址 11/15 21:48