作者blue901207 (渡边蓝)
看板AntiVirus
标题[求救] 实验室中了勒索病毒
时间Sat Mar 5 23:13:33 2016
各位大大好
小弟实验室电脑无意间中了勒索病毒
想请教各位大大
该如何解救尚未加密的资料…
关系到硕论毕业…
另外想请教如果电脑连结到实验室云端硬碟 但没有自动备份 是否也会传染到该病毒
爬了许多文章还是不太清楚如何处理
跪求各位大大帮忙…
小弟感激不尽 拜托
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.83.165.189
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1457190817.A.522.html
1F：→ Argent: 先把每台电脑隔离=>扫毒 还有清查资料状况吧 03/05 23:43
2F：→ Argent: 没被加密的重要资料就先用乾净硬碟备份隔离 03/05 23:46
3F：→ Argent: 已经被加密的就节哀了 03/05 23:47
4F：→ blue901207: 不过硬碟都和系统碟同一颗的话 这样是不是没救了 03/05 23:51
5F：→ eva05s: 某些种类的所病毒已经被破解 可以去找看看 03/05 23:51
6F：→ eva05s: 但如果都没法 又想要资料 就付钱赌看看能不能回吧 03/05 23:52
7F：→ OCEANBOY7329: 云端如果有同步的话也会被加密喔..很重要的话只能给 03/06 00:02
8F：→ OCEANBOY7329: 宰拿回来或放弃了.. 03/06 00:02
9F：→ blue901207: 这样我们是等加密完成後的邮件吗 现在都不敢开机了… 03/06 00:28
10F：推 Kreen: 云端硬碟是哪家？ dropbox 有版本备份，用别台电脑上去还原 03/06 02:32
11F：→ Kreen: 历史版本 03/06 02:32
12F：→ blue901207: 我们是用NAS… 没表达清楚抱歉 03/06 02:45
13F：推 mathrew: 病毒本身不会扩散 但是会尝试加密各种地方 03/06 07:25
14F：→ mathrew: 赶快把中毒的电脑先关掉拔网路线 不要扩大加密范围 03/06 07:26
15F：→ mathrew: 被加密的档案不是病毒 但是也解不回来了 除非付钱 03/06 07:26
16F：→ mathrew: 赶快把还没被加密的档案救出来 03/06 07:27
17F：→ blue901207: 了解 感谢！想另外请教各位 因为我的电脑有用之前a大 03/06 09:43
18F：→ blue901207: 提供的熔断.vbs档 会不会是因为我一开始是直接C:\!.jp 03/06 09:44
19F：→ blue901207: C:\!.jpg如果我把他丢到C:\!test\!.jpg这样是不是就是 03/06 09:44
20F：→ blue901207: 就是自动熔断了？ 03/06 09:44
21F：推 mathrew: 不懂何谓熔断 是指关机吗? 只要路径不同 vbs 侦测不到 03/06 12:59
22F：→ mathrew: 档案就会自动关机 03/06 13:00
23F：推 erepyon: NAS的话可以看看垃圾桶有没有被病毒删掉的档案，有的话可 03/06 14:36
24F：→ erepyon: 以还原看看 03/06 14:36
25F：推 yehmd: 你之前有用关机vbs,那怎麽还会被加密…？ 03/07 09:50
26F：→ blue901207: 後来发现应该是我去改到路径导致自动关机 囧; 03/07 11:21
27F：推 mathrew: 有用关机vbs 跟有没有被加密没太大关系 03/07 14:38
28F：→ mathrew: 因为vbs检查还是需要时间，而且第一时间被加密的如果不是 03/07 14:39
29F：推 SSglamr: 提供的小程式是多一道防线并不代表绝对安全啊 03/07 14:39
30F：→ mathrew: !.jpg 那还是没甚麽用，还是必须要等到!.jpg 被加密後 03/07 14:39
31F：→ mathrew: 而且 .vbs 检查到才会自动关机 03/07 14:40
32F：→ mathrew: 并不是有用 .vbs 就不会被加密 03/07 14:40
33F：→ blue901207: 请问加密不是从C槽开始吗? 有看前几篇好像有顺序性? 03/07 15:36
34F：推 masterliy: nas先离线检查一下吧，加密病毒是个人电脑中奖，nas是 03/08 06:55
35F：→ masterliy: 被加密者，应该本身不带病毒，是说nas也给个权限限制， 03/08 06:55
36F：→ masterliy: 或者是用raid5以上的阵列，不然也跟没有一样 03/08 06:55