作者pijiu (Mr.神奇)
看板AntiVirus
标题[求救] 所有照片文件MP3的附档名多了.cryp1
时间Wed Jun 1 10:08:55 2016
不晓得是不是跟迅雷有关
但是平常不会去动
平常都先打开IE，再点YAHOO看看股市跟新闻，还有FB
然後昨天重开机後，桌布被改了
https://goo.gl/PmLpOA
每个文件夹内都多了三个档案，看来是勒索的字条
所有的jpg pdf mp3 txt之类的非系统档案都被加密成.cryp1档
只删掉副档名当然没用
卡巴跟趋势的程式解不开
看来要等了，看看到时赎金会从504美金涨到多少...
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 119.77.183.140
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1464746940.A.4AF.html
2F：→ s79072002: 不然就保留原硬碟等待别人解吧~ 06/01 12:05
3F：→ pijiu: 1f的我试过了…但是cryp1跟cryptXXX不同 06/01 12:34
4F：→ pingcloud: 我也中了这个病毒了 Orz 06/01 12:53
5F：推 star0504: 今天开机就中了cryp1 +1 目前试过的程式都无解... 06/01 12:54
6F：推 CheerupOvO: +1.....:( 06/01 14:47
7F：推 guogu: 要不要分享一下做了哪些动作让大家研究途径？ 06/01 14:48
8F：推 masterliy: 备份时间到了 06/01 15:18
9F：→ pijiu: 有迅雷，用IE上网，没装防毒 06/01 15:45
10F：→ pijiu: 被锁之後就GOOGLE .cryp1，用spyhunter扫了没用 06/01 15:50
11F：→ sheilarea200: IE 8吗...... 06/01 16:03
12F：→ pijiu: WIN7内建的，首页是大陆网站 06/01 16:09
13F：推 chang0206: win7的IE内建大陆网站当首页？？？？ 06/01 17:12
14F：→ lingsk: 是简体版? 06/01 17:13
15F：→ pijiu: 可能是安装了迅雷或啥东西之後，首页变成大陆网页 06/01 17:25
16F：推 kenick: ..... 06/01 17:31
17F：→ a90648: 这样看来电脑里应该还藏了不少病毒啊XD 06/01 18:52
18F：推 askagod: +1 哭哭 06/01 20:56
19F：推 gidapops: 绑架程式 06/01 21:02
20F：推 yoyo80725: 我之前也用迅雷 首页hao123 砍乾净就好 06/01 21:55
21F：→ yoyo80725: 不过应该不是迅雷跟123造成勒索 因为我旁边正有一位 06/01 21:57
22F：→ yoyo80725: 迅雷+123 只逛FB还活得好好的 只能说IE跟没防毒很恐怖 06/01 21:57
23F：推 mars1985: 跟迅雷无关 目前已知个案是 点选邮件附加档.EXE 开启 06/01 22:23
24F：→ mars1985: 中标 桌面会被换成 赎金桌面 档案开始蔓延加密 .cryp1 06/01 22:24
25F：推 ZeroRSX: +1....Orz 06/01 22:36
26F：推 chej: 由A公司电脑 寄mail到B公司 B公司 电脑1用outlook收附加档 06/01 22:48
27F：→ chej: 放进随身碟後 在电脑2上开启後中毒 06/01 22:49
28F：→ chej: A公司只有一台电脑 目前没有中毒迹像 B公司电脑1也是 06/01 22:49
29F：→ chej: 以上是我客户的情况 随身碟目前不敢开启 06/01 22:50
30F：推 shiinaoki: 唉...老妈的电脑中了，难过的说照片回忆都毁了 06/01 23:05
31F：→ s79072002: 持续备份～～～～ 06/01 23:15
32F：→ HELLDIVER: 就说支那网站一堆木马病毒不要乱逛 不信邪... 06/02 01:01
33F：推 SSglamr: 这只应该是新的 旧的释出金钥当然打不开 06/02 01:24
34F：推 cbangel: 我要崩溃了..我在加班阿(痛哭) 06/02 02:52
35F：推 pyrolysis: +1,想杀人 06/02 08:01
36F：推 cs78814: +1 一堆重要资料!有的都没备份啊!! 06/02 09:14
37F：推 jeremyt: +1 惨.. 06/02 09:42
38F：→ dennisxkimo: chej 这例子可能是藏在office档案内的病毒巨集感染 06/02 10:03
39F：→ kisia: 如果是邮件附加的office档案还是用线上开启看看 06/02 10:08
40F：→ chang0206: chej你说的那个案例 根本就是自己找死啊... 06/02 10:35
41F：→ chang0206: 至於重要资料不备份的，已经不知道该说啥了... 06/02 10:36
42F：推 frank1033: IE+没装防毒 这也蛮屌的... 06/02 10:57
43F：推 z22771187: 中国的网站或软体我一律不装，没中过毒 06/02 11:37
44F：推 cbangel: 我网页被hao123绑架，有人给我网页连结时 06/02 12:06
45F：→ cbangel: 我点下去，ie问我要不要更新，同意之後他 06/02 12:06
46F：→ cbangel: 要我执行另个执行档，就爆炸了 06/02 12:06
47F：→ mars1985: 重点是什麽人 06/02 12:20
48F：推 chang0206: 唉，给你什麽就点什麽？ 06/02 13:46
49F：推 kenick: 整楼看下来 果然问题都是在人阿 06/02 13:49
50F：→ cs78814: 病毒会挑可修改编辑的共享资料夹下手.... 06/02 14:16
51F：→ cs78814: 还好有先备份先前的90%资料不然真的完蛋 06/02 14:18
52F：推 c720715c: 有可能是steam吗?昨天更新完後就中了... 06/02 15:11
53F：→ sheilarea200: 问题大部分都在人的使用习惯+1 乱逛乱按 06/02 15:39
54F：→ abram: 推文好好笑 chang大好无奈的感觉 XDDDD 06/02 15:54
55F：推 guogu: STEAM用的人可多了 STEAM有问题可是会大喷发的呀... 06/02 17:25
56F：推 koken: 问题大部分都在人的使用习惯+1 06/02 21:45
57F：推 sgorangeroad: 我的也中了…问题是我也只有开fb…没有点什麽啊Orz 06/03 08:16
58F：→ yoyo80725: 楼上你一定有去到什麽地方 不然FB就会中早就死一堆人了 06/03 11:48
60F：推 z22771187: 绝对不是steam，我也有玩但是电脑没事 06/03 16:58
61F：推 aria0520: 唉 只能说这样的使用习惯和罐念 中标真心不意外 06/04 16:19
62F：→ mxy805: 有人找到方法了吗?我也是莫名其妙中的 06/05 01:36
63F：推 gofigure: 一堆人都说自己没做甚麽 蛮好笑的 06/05 11:18
64F：→ gofigure: 这也算是一种弱肉强食吧 06/05 11:19
65F：推 vvvvaaaa: 被警察抓得也都说我的小孩很乖都别人带坏他们.. 06/05 13:18
66F：推 stevechris: Steam连结有时会连到大陆广告去，有点怕 06/05 13:31
67F：推 kenick: 楼上 是你已经中毒被绑了吧 从来没点过STEAM连结跳广告的 06/05 13:51
68F：推 kclvpc: 有人没用IE中的吗 06/05 14:32
69F：推 s9122405: 我都用chrome+kkman(ptt) 也中了 >< 06/05 17:58
70F：→ Bellkna: kkman就ie核心吧XD 06/05 18:27
71F：推 kenick: 你用KKMAN开网页当然会中 而且KKMAN不是用IE6.0吗XD 06/05 20:54
72F：→ go1717: 请问原po你电脑的时间有准吗？因为板上大量中标日期是0603 06/05 23:14
73F：→ petercoin: 曾经有一次重灌完 开yahoo首页 接下来就被加密了 06/05 23:40
74F：→ petercoin: 连CHROME都还来不及抓XD 06/05 23:40
75F：→ petercoin: 但是不是这次的变种就是了 06/05 23:41
76F：推 yukimura0420: 这次的变种用BitLocker磁碟机加密是否还能成功防护? 06/06 01:45
77F：→ yukimura0420: 爬了一些网路文章 有提到BitLocker能防住旧版勒索 06/06 01:47