作者lilychichi (8/6~21去上海)
看板AntiVirus
标题Re: [问题] crypz是最新型的病毒吗?
时间Tue Jun 7 11:36:06 2016
昨天我爸的电脑也中奖了
因为昨天我爸要看厂商寄来的档案（pdf）
但是收到信只有一个打不开的档案（档名是eml）
所以跑来房间问我要怎麽开那个档案
我算是整个目睹中奖过程吧……
跟厂商沟通之後，对方把签名档拿掉之後，我爸顺利收到pdf档
打开之後印出资料，大概过半小时
我爸问我，为什麽照片的缩图都变样子了
我一看到档名变成xxxx.jpg.crypz 马上先把网路拔掉
然後稍微看了一下灾情
大概还有一半的档案还没有被加密
但是当时有点紧张就先把电脑关了
跟我爸说若是一定要用电脑就去买新的主机跟外接硬碟
中奖的电脑先不要开也不要做任何动作
後来回想一下
老人家用电脑的习惯真的很不好
他用电脑的顺序是 开IE → 开YAHOO首页
→ 用YAHOO搜寻HINET
→ HINET信箱登入
→ 收信，下载厂商寄来的PDF档
→ 印完资料半小时发现中奖了
我明明有下载GC，但是他就是习惯点那个E的符号
前天也有跟他说要备份不要用IE，大概是习惯改不了吧
（我有看到呼吁不要用IE的新闻才提醒他…）
目前就是暂时不处理
先把电脑关着以免开机之後状况反而更糟糕
而且，我昨天才知道他没备份
印象中他都会把照片存在另一个外接硬碟
但是他跟我说那个外接硬碟坏掉了之後他就没有买新的外接硬碟
想说过阵子再买，所以………
他昨天得知这个恶耗之後心情低落的去睡了
因为这几年的照片档案几乎都被加密了
加上前阵子奶奶刚过世
所以那些照片对他来说非常重要 OTZ
我也不知道他有没有设立电脑还原点或是自动备份之类的
爬文之後发现被备份真的GG，系统还原也没什麽用…
目前打算把D槽拆下来，用另一台电脑开启，看看能救多少
先把没加密的档案存出来，其余的就放着不动
扫毒的话，用免费的扫毒小红伞 诺顿之类的
但是也没有跳出警示之类的…
喔，对了我爸的厂商说是用苹果电脑传档案给他的
请大家多关心长辈的电脑
他们用电脑的习惯真的很危险
晚上回家有时间帮忙备份一下照片影片之类的吧
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.128.124.133
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1465270569.A.BAC.html
1F：推 mog318: IE的版本是? 06/07 11:37
我不太确定 因为我几乎不用IE
我只知道他的电脑版本是WIN7然後有开启自动更新
2F：推 to5448: 外接硬碟坏掉 ，可以拿去“档案救援“试看看 06/07 11:40
我有跟他说
还好手机照片我有帮他弄云端备份
所以手机的档案应该云端都还捞的到
只是一些扫描的照片跟一些相机拍的照片就真的只有电脑才有了
真怕他想不开 OTZ
说真的看到这种状况，如果给钱可以解决我愿意付钱把那些东西赎回来
※ 编辑: lilychichi (220.128.124.133), 06/07/2016 11:47:14
3F：推 vobor: 感觉Yahoo的问题比较大..我也用IE都没事 06/07 11:43
4F：→ vobor: Win8.1 IE11 06/07 11:44
5F：→ HELLDIVER: 拜托 相片档不是很大的档案 多用几个随身碟备份很简单 06/07 12:17
6F：→ HELLDIVER: 我真的想不通为何那麽多人重要的回忆都不备份 06/07 12:19
之前有备份，前阵子外接硬碟坏了才没备份，只能看看坏的外接硬碟能不能救回
现在只能看能救多少是多少了，PO文只是请大家多注意一下家中长辈的电脑
尽量避免中标并且记得要离线备份档案 QQ
7F：推 jacklin2002: 肯定不是当天中奖，解密都要2x个小时，应该是从好几 06/07 12:44
8F：→ jacklin2002: 天前就开始偷偷加密了。 06/07 12:44
其实这几天应该是有开HINET的信箱跟看YAHOO商城
因为我爸有跟我说他想买一个防水防风的登山衣
共通点都是用IE开的，我个人主观觉得不要用IE
9F：推 ATM99: 我也中了。目前看国外网站都说无解，我备份硬碟没拔也全部g 06/07 12:46
10F：→ ATM99: g。。。 06/07 12:47
以後离线备份吧 QQ
我昨天也有看国外的网站，看到头很痛…
11F：推 weilai: 抱歉，我也有中这款病毒，所以档案都中 06/07 13:06
12F：→ weilai: 是否可以线将被加密的档案移到外接硬碟後重灌 06/07 13:07
13F：→ weilai: 待日後有解再处理? 06/07 13:07
14F：→ go1717: 楼上 可以 但怕你重灌档案不乾净XD 06/07 13:25
15F：→ go1717: 离线备份最少2份行动硬碟：怕坏掉.被偷.天然灾害等 06/07 13:27
16F：推 louis925: 可能厂商寄的 pdf 有毒 06/07 14:12
厂商说他用苹果很安全不会中毒…
我们中毒之後有提醒厂商，他这样回我，我不知道要说什麽了
17F：推 qaqa1050: 我们公司也有中标 有苦主有付赎金吗 06/07 17:43
18F：推 piligo: jacklin2002 解密要2x小时 那不叫解密 那是在配对钥匙 只 06/07 19:18
19F：→ piligo: 要有钥匙上锁开锁只要几秒钟 06/07 19:18
20F：推 Sam0907: 我觉得修外接硬碟还比较快欸 06/07 20:04
21F：推 ssarc: 付赎金吧，老人家的照片无价 06/07 22:48
22F：推 Lan1982: 我觉得他的习惯并无不好 不必刻意跟某些人说使用者习惯问 06/08 03:53
23F：→ Lan1982: 题 他没乱点乱开不明网页程式 我也都用IE搜寻信箱後收信 06/08 03:55
24F：→ Lan1982: 但他就是中了 由ie漏洞遭勒 防软没挡的毒 是否也归咎使用 06/08 04:07
我是觉得我应该砍掉IE
对老人家来说那个E的符号就是他们上网的工具 OTZ
25F：推 chang0206: 微软说了啊 这次IE没有啥新漏洞被拿来用啊 06/08 09:25
後来检查外接硬碟，可以读取，东西都还在
因为是杂牌的外接硬碟读取有点顿，我爸以为坏了 XD
所以到去年底的照片大部分都还在
手机照片也都在云端
昨天已经把照片都放在新的外接硬碟了
只是文件都没备份只能全部重打（我帮他重打 TAT）
目前打算电脑不动不开，过阵子看状况再决定要不要开机
26F：推 chang0206: 外接硬碟的照片还不赶快丢去云端？ 06/08 10:57
放在新的外接硬碟备份又烧光碟了
老人家用不惯云端我也不是随侍在侧，只能用他们习惯的方式备份
我也自己多留两份备份了，算一算备份四份了，应该够了
27F：推 ashburr: 可能他的IE没更新到最新，系统也不更新。 06/08 11:32
有开启自动更新
※ 编辑: lilychichi (118.160.61.10), 06/09/2016 02:10:05
28F：→ MrBushido: 老人家习惯不好.你可以买好一点的防毒而不是用免费的 06/09 07:06
29F：→ swpoker: 苹果不会中毒，但会带毒 06/12 23:29