作者Stoneken (: ))
看板AntiVirus
标题[问题] 中了Cryptowall
时间Sun Jan 10 22:26:21 2016
今天电脑突然声音变大声
从开机後发现桌面的音乐图片
整个都是不对的副档名和乱码名字
改回来也开不起来
後来看到有些资列夹都有一张图
里面写的就是RSA-2048 cryptowall讯息
查了网路解救的方法(删除注册码和扫病毒)
都没有效果,後来有看到还原系统
开启了系统还员才发现没有开启还原时间点
网路上有软体可以还原到前几天的使用状况吗??
那些被加密的档案是不是无法救了??
恳求板上各位高手还有其他的方式解救吗??
有重要的资料~拜托了谢谢~
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 219.70.30.244
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1452435983.A.ECD.html
1F：推 srx080578: 付钱唯一解 目前就是这样 01/10 23:06
2F：推 Lukesky: 非常重要就付钱 不然就重灌吧 01/10 23:14
3F：→ hoiiyeh: 希望版大顺利找回档案 01/10 23:37
4F：→ a3861527: 视窗自带的还原不会还原档案 而且中了想解只能付钱了 01/11 00:03
5F：→ a3861527: 目前是无法可解RSA加密 01/11 00:03
6F：推 markvend: 才想说没灾情~马上..... 01/11 00:12
7F：推 liumang: 好像是第一次听到有人描述"声音变大声"?? 01/11 02:49
8F：→ liumang: 是指说硬碟的运转声音吗? 或是风扇声?? 01/11 02:50
9F：→ SCLPAL: 楼上这样讲我会怕耶...我原本以为是不是单纯快坏了而已 01/11 08:57
10F：→ SCLPAL: 上个月开始,旧电脑用的外接硬碟常常会突然有大声的运转声 01/11 08:58
11F：推 Klan: 我现在外接硬碟没事都直接拔掉了 01/11 09:06
12F：推 masterliy: 我才在想这病毒最近熄火了，点进来比病毒版看一下马上 01/11 12:00
13F：→ masterliy: 又有受害者XD，资料资料就做好备份习惯吧，付钱唯一方 01/11 12:00
14F：→ masterliy: 式，不用去找处理方式了，无解 01/11 12:00
15F：→ fatstan: 没有备份想还原到几天前 只有哆啦A梦才做得到吧 01/11 12:44
16F：推 erepyon: 如果是vvv的话，可以看板上#1MUeE1-W这篇的推文 01/11 12:48
17F：推 ben108472: vvv，如果是2.0据说也无解，但已经说了是CryptoWall 01/11 13:08
18F：→ Cubelia: 我猜是勒索软体用CPU去跑加密 01/11 15:04
19F：→ Cubelia: 然後CPU附载上升=>温度上升=>风扇转速变高来压制温度 01/11 15:05
20F：→ Cubelia: 转速变高=>风扇的噪音就出来了 01/11 15:05
21F：→ Cubelia: 所以可别拿CPU风扇转速变高当判断依据... 01/11 15:06
22F：→ Cubelia: 有的CPU散热器风扇可是很小声的 01/11 15:06
23F：→ cys070: 这类勒索没有沉寂，还一直在更新变种xd 01/11 17:43
24F：推 aabbabcd: 请问.我为了预防可能的途径把FLASH跟JAVE都砍掉不用 01/11 21:00
25F：→ aabbabcd: 用沙盘开火狐跟白马下载器 这样的机率大吗 也想请问 01/11 21:01
26F：→ aabbabcd: 有什麽好用的备份软体可以介绍吗 付费也可以 01/11 21:01
27F：→ aabbabcd: 另外我火狐也有安装挡广告跟noscript 这两个附加元件 01/11 21:04
28F：→ aabbabcd: 另外 备份软体有在贩售类似一个序号可供几台电脑用这种 01/11 21:05
29F：→ aabbabcd: 的吗. 01/11 21:05
30F：推 chang0206: 备份软体不用花钱啊 用winrar写个批次压成自解档就好 01/12 09:38
31F：推 erepyon: 免费的freefilesync就够用啦 01/12 11:22
32F：→ iceyang: 重点应该是异地备份 01/12 12:53
33F：推 abram: TrueImage甚至可以备份整个C槽 以後就可以还原 01/12 14:52
34F：推 Kreen: 重点应该是异地备份 +1，重要档案看是备份在 NAS、外接硬碟 01/12 22:35
35F：→ Kreen: 、云端硬碟都好。现在这就是无解，一般人能做的就是沙盒 + 01/12 22:36
36F：→ Kreen: 不要浏览奇怪网站（使用习惯），备份（万一不幸） 01/12 22:36
37F：→ minibin9876: abram如何TureImage分备份档烧D5,还是只存在硬碟内 01/13 05:18
38F：推 abram: 我先把备份档放D槽 然後做好後copy到外接硬碟 这样比较快 01/13 11:18
39F：推 abram: 因为C、D槽是SSD的话五分钟就做好备份档了 平常还原从D槽 01/13 11:21
40F：→ abram: 我大致上一星期还原一次C槽 资料都在D 紧急时就用trueimag 01/13 11:21
41F：→ abram: 建立的光碟开机 从D槽或外接硬碟还原 这样也不用装防毒了 01/13 11:22
42F：推 abram: D槽的资料定期备份到外接硬碟包括映象档 这样也不会太麻烦 01/13 12:49