作者kumori (TSUYOSHI)
看板AntiVirus
标题[问题] 勒索病毒会透过USB感染其他电脑吗?
时间Wed Dec 2 10:12:35 2015
故事是这样的
在用朋友电脑的时侯
想说外接硬碟还有空间所以就帮他备份桌面跟D槽档案到外接硬碟
怎料到 过了5个多小时後
他的电脑就跑出勒索病毒了...
然後GOOGLE一下发现这个病毒很强大
我担心一下这些问题:
1.这个病毒再还没毒发前进行档案(不是系统)的备份
会感染USB硬碟以及曾插过其他电脑内的档案吗?
2.这个病毒好像有潜伏期 大概多久?
3.如何知道电脑或USB有没有感染?有特徵吗?
4.这个病毒在电脑格式化後就解决了吗?
5.中了这个病毒几天内会毒发?
问题有点多不好意思....
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 122.118.160.71
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1449022357.A.C07.html
※ 编辑: kumori (122.118.160.71), 12/02/2015 10:30:34
1F：推 qxxrbull: 我观察到 有些会点下去一段时间後才发作 但有些是立刻发 12/02 10:30
2F：→ qxxrbull: 作 12/02 10:30
好矫情的病毒...我的硬碟到现在还算正常...
3F：推 changeagle: 我这几天刚中标，惊魂未定 12/02 12:08
4F：→ changeagle: 两颗外接硬碟死了一堆档案 趁电脑重灌接看看 发现没继 12/02 12:09
5F：→ changeagle: 续扩散 12/02 12:09
6F：推 changeagle: 第二个问题，可能没潜伏期，我是更新KMP之後，电脑就 12/02 12:11
7F：→ changeagle: 开始运作很慢 12/02 12:11
8F：推 changeagle: 3.特徵就是档案名 副档名开始变乱码 12/02 12:13
9F：→ changeagle: 4.我目前刚重灌 基本上尚未发现异状 12/02 12:14
感谢回答....话说你外接硬碟怎麽死的
※ 编辑: kumori (122.118.160.71), 12/02/2015 12:36:56
※ 编辑: kumori (122.118.160.71), 12/02/2015 12:40:57
10F：推 changeagle: 硬碟还活着 死的是档案 我发现一堆档案瞬间白了 12/02 13:27
12F：→ changeagle: 就像这样 档案打不开 送你一张图档叫你付钱解锁 12/02 13:30
好奇问一下...你的外接硬碟怎麽被感染的....
※ 编辑: kumori (122.118.160.71), 12/02/2015 15:54:05
13F：推 changeagle: 我基本上外接是没在拔除，所以中标时大概就直接侵入加 12/02 15:57
14F：→ changeagle: 密了 12/02 15:57
15F：推 qxxrbull: 楼上应该是中最新款的 连档名都会加密 12/02 16:02
17F：推 changeagle: 其实我对电脑知识没有很了解，但从这影片说明来看骇 12/02 16:11
18F：→ changeagle: 客种下的毒不会跑到外接硬碟去(我的认知)，本身被加密 12/02 16:11
19F：→ changeagle: 的档案也不带毒，说它是毒也不对，严格说，只是一款「 12/02 16:11
20F：→ changeagle: 强制加密的软体」 12/02 16:11
21F：推 changeagle: 但绝对不是憨人想的那麽简单，如果是这样，没道理这 12/02 16:13
22F：→ changeagle: 个毒到现在还是解不开 12/02 16:13
23F：推 abram: 好像没错 防毒软体要怎麽判断是使用者winrar还是勒索加密? 12/02 18:47
24F：推 jackyT: 加密方式吧 12/04 10:10
25F：→ louis925: 无法啊 12/05 14:22
26F：推 chung74511: 我和changeagle大中的好像一样... 12/08 21:24