作者zu00405479 (你看不到我)
看板AntiVirus
标题Re: [问题] 所有照片文件MP3的档名多了.cryp1
时间Sat Jun 4 14:31:22 2016
看来这次的病毒真的很凶狠
客户的伺服器一中标之後就上来看....好惨
看完大家的状况之後也提供我个人刚遇到的状况
客户伺服器不对外(无法直接上网)
只有透过防火墙开一个远端桌面的通道指定IP对我们公司方便维护
就在昨天客户跟我说系统无法使用
我远端登进去後点开资料夹
是无法让我正常操作的,他会弹出很多资料夹阻饶我
我以为是因为远端桌面的关系
所以滑鼠点了反应怪怪的,就先进行重开机
之後就发现所有档案都被加密了QQ
很神奇的是,这台Server网路没有对外
也是莫名其妙的中标了
因为客户很急着要断网隔离
所以没办法花时间去找鬼在哪
只能赶快备份资料
备份的时候有发现
只有部分被加密
基本的PDF,TIF,WORD都中了
但因为我们家是做公文系统的
公文的转交换档的DI,SW都没事....
所以我个人认为这只病毒很迷啊!!!!!!!!!!
不知道甚麽档案才会被加密到...
而且到现在也想不透是怎麽中的
怎麽开始执行的...
只能来劝世提醒大家勤备份!!!
希望大家不要有那麽痛的领悟...QQ
※ 引述《pijiu (Mr.神奇)》之铭言：
: 不晓得是不是跟迅雷有关
: 但是平常不会去动
: 平常都先打开IE，再点YAHOO看看股市跟新闻，还有FB
: 然後昨天重开机後，桌布被改了
: https://goo.gl/PmLpOA
: 每个文件夹内都多了三个档案，看来是勒索的字条
: 所有的jpg pdf mp3 txt之类的非系统档案都被加密成.cryp1档
: 只删掉副档名当然没用
: 卡巴跟趋势的程式解不开
: 看来要等了，看看到时赎金会从504美金涨到多少...
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 211.21.202.235
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1465021886.A.095.html
1F：推 guogu: 没直接连网也中 这一只真的很迷呀 06/04 15:32
对...
2F：推 eva05s: 没直联也中……？ 06/04 15:37
对...不知为何
3F：→ william456: USB 06/04 15:39
4F：→ william456: USB? 06/04 15:39
不清楚,但基本上他们操作不会直接在伺服器
我远端进去後没有看到外接磁碟
所以也不知道到底怎样QQ
※ 编辑: zu00405479 (211.21.202.235), 06/04/2016 15:49:30
5F：推 to5448: 共享目录也是会中的……看看是不是共享的中 06/04 15:56
有!!!有共享的目录
共享的那个目录全中
6F：→ guardangle: 中毒的电脑上所有网路磁碟机的档案也会被加密 06/04 16:14
不!!我有开几个来看
都Save,所以真的很迷....
※ 编辑: zu00405479 (211.21.202.235), 06/04/2016 16:39:46
7F：推 to5448: 看看是不是只有共享的目录中，如果是的话…那表示是别台 06/04 16:53
8F：→ to5448: 中…刚好他共享目录有写入权限…就一起加密了 06/04 16:54
我现在回想起来,好像有共享出去的都中标了...
但好像没有共享的也有中,当下很赶,实在没有时间多看
※ 编辑: zu00405479 (211.21.202.235), 06/04/2016 16:55:51
9F：推 ccbbaa: 为甚麽我认识的朋友一直跟我抱怨不能升级ie11 不然不能用 06/05 00:50
10F：→ louis925: 所以一点都不迷啊，之前就有说过共享的也会中啊 06/05 16:10
11F：→ louis925: 这病毒本来就是会找所有可以看到的资料夹和档案进行加密 06/05 16:11