作者ericcirex (点点点)
看板AntiVirus
标题[问题] 备份资料与勒索病毒的问题
时间Wed Feb 10 18:22:42 2016
前阵子也赶上流行中了勒索病毒，照片都被锁了
现在三不五时就更新病毒码，全机扫瞄
不太敢上网有点矫枉过正
爬文看到勒索病毒进化到第4代了，听说第2代已可破解
我中的很像是第3代*.micro
希望有天也能被高手破解
终究还是定期备份比较保险
其实我想要问，爬文看到勒索病毒会删掉WIN7的备份还原的资料
那如果把还原资料的档名改成病毒不加密的附档名例如.EXE
1.中了奖再把档名改回来还原是否可行?
2.把还原档copy到别处备份再抓回来还原?
这样行的通吗?
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 123.110.116.181
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1455099764.A.F0C.html
1F：推 abram: 光碟开机 把别处的还原档抓回来还原可以乾净 02/10 18:31
2F：推 tom77588: 资料留着等3.0的破解档吧!! 02/10 19:56
3F：→ ericcirex: 还原档是存在C槽的那里呢？ 02/10 23:58
4F：→ a3861527: 备份不妨用影子备份 因为磁区是被隐藏的 病毒不可修改 02/11 01:39
5F：→ a3861527: 对前三代有用 第四代就不知道了 02/11 01:39
6F：→ abram: 还原档是存在C槽的话 有可能被病毒改写了而会恢复失败 02/11 08:58
7F：→ abram: 如果存在C槽的还原档可以顺利还原 应该就没被病毒改写 02/11 08:59
8F：→ abram: 毕竟病毒只有针对某些副档名的档案加密 但还是外面的安全 02/11 08:59
9F：推 XDDDD5566: 借问一下 如果多台电脑有安装google drive那种的同步程 02/11 09:04
10F：→ XDDDD5566: 式 02/11 09:04
11F：→ XDDDD5566: 并使用同帐号 02/11 09:04
12F：→ XDDDD5566: 那一台电脑中毒 其他会跟着中奖吗 02/11 09:04
13F：推 Klauhal: 即时同步会中 02/11 12:12
14F：→ Klauhal: 应该说 如果病毒档在备份范围会 02/11 12:12
15F：→ Klauhal: 即时备份会把被加密的档案盖掉网路上没事的档案 02/11 12:13