作者cateye0429 (cateye)
看板AntiVirus
标题[问题] 勒索病毒？副档名没变但不能开启
时间Thu Mar 17 11:49:34 2016
大家好。
昨晚一开电脑就跳出这个画面
imgur.com/GljsvHh
我对电脑一点也不懂，努力爬了文 & google後，应该是最近很红的勒索病毒?Orz
但警示画面好像跟cryptowall的不一样，这确实是勒索病毒吗？
如果是的话，目前看到似乎只有重灌一途?
目前情况是上网打字都很正常，应用程式也都可以开，只是档案不能开
已经有重灌的心理准备，但还是想请教各位板友：
我看到的勒索病毒灾情文都说档名或副档名会被改掉，但我的档案档名跟副档名都是正常
的
随便上传了一个无法开的图档到google云端，显示是这样
imgur.com/RAioLVe
这样的档案还有没有机会救回来呢?
爬文看到勒索病毒只会把档案加密，不会窃取电脑资料回传等等。
在我找到时间研究怎麽重灌电脑之前，如果继续使用这台中毒的电脑上网，会不会造成其
他风险？
另外，我的档案大多都存外接硬碟，外接硬碟平常不拔掉
昨天依发现可能中毒就立刻把外接硬碟拔掉了，用另一台电脑开目前是可以开的
这些档案是安全的吗？有没有可能透过外接硬碟再感染别的电脑？
感谢大家看到这边&谢谢您的回覆<(_ _)>
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 223.140.181.211
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1458186576.A.BA7.html
1F：→ go1717: 看到"RSA4096"都是勒索病毒03/17 12:52
2F：→ dennisxkimo: 可能是新变种 连附档名都不改03/17 12:54
3F：→ dennisxkimo: 也提出很标准的勒索讯息03/17 12:55
4F：→ dennisxkimo: 之前有人分享的script，应该要改判断Checksum变化了03/17 12:55
5F：推 ids93216: 1.档案是安全的，但是还是建议另外备份03/17 15:16
6F：→ ids93216: 2.目前应该是还没有会感染其他电脑的病毒03/17 15:18
7F：推 fzjay: 昨天也中了，一样副档名都不会改，但照片都不能看，记事本 03/17 15:56
8F：→ fzjay: 打开都变乱码……03/17 15:56
9F：推 mathrew: 越来越机车了，没注意到的，搞不好过几天才知道03/17 16:02
10F：→ SCLPAL: !??阿糟糕...我之前PCman突然睡个觉起来就说档案错误不能03/17 16:56
11F：→ SCLPAL: 重新覆盖档案就可再使用.不过我那时候没想到可能有这问题?03/17 16:57
12F：推 s117803866: 请问有装防毒吗?作业系统是?03/17 19:20
防毒是McAfee,作业系统Win7
※ 编辑: cateye0429 (223.136.27.125), 03/17/2016 19:51:24
13F：→ HELLDIVER: 不要乱点一些莫名其妙的网站才是正解 03/17 20:59
14F：推 estupid: 他这样做不好 迟钝的人感觉不到严重性 付赎金比例会减少 03/18 06:33
15F：→ estupid: 最好是把档名改得乱七八糟 才有视觉效果 03/18 06:34
16F：推 YoungKuo: 我也中奖了，副档名没变，但一些档案 WORD EXCEL 照片都 03/18 22:36
17F：→ YoungKuo: 开不起来啊~~ 03/18 22:36
18F：→ YoungKuo: 每个资料夹都出现档名为RECOVERYgojbk的影像档+文字档+ 03/18 22:38
19F：→ YoungKuo: 网页 03/18 22:38
20F：推 Pmking: 朋友的案例 资料夹多了名为RECOVERlkcmy的档案 03/20 00:57
21F：→ Pmking: 末五码看起来像是流水号 03/20 00:58
22F：推 god70541: 前几天公司电脑也中一样的勒索 副档名没变 03/20 01:18
23F：推 st20511: 新版的TeslaCrypt 03/20 13:52
24F：推 LoveWin7: 拿去给冈信科技处理吧，但是要花$5000 03/22 19:24
25F：→ LoveWin7: 不然就拿给华硕皇家俱乐部处理 03/22 19:24
26F：→ LoveWin7: 但是皇家俱乐部似乎只会重灌而无法把档案救回 03/22 19:25