作者kayler ()
看板AntiVirus
标题[问题] 请问这是最新的勒索病毒吗?
时间Sun Jul 17 19:42:16 2016
大家好，今早我爸的电脑出现这样的状况
http://imgur.com/gallery/MsQk74F/new
所有图片、文字档甚至是副档名都被改成乱数
并且在每个资料夹都出现了!readme.html档案
按下去是叫我付费的讯息
试过了spyware 没有抓到可疑的病毒
也用了msconfig 系统设定没看到可疑的不明程式
也用data recovery只有看到以前删除的物件
爬文没看到类似的案例，最符合我的情况的这篇文章试过没用
https://www.pcrisk.com/removal-guides/10207-microsoft-decryptor-ransomware
所以就等哪一天歹徒公布钥匙吗? 恳请赐教!!
如果是我看漏了版上的相关文拜托别嘘我 Q Q
刚跟我爸说明看到他难过的表情真是恨不得这些犯罪者被终身监禁
各位版友你们还来得及劝你们家人别用IE.......
网页flash这鬼东西就像不定时炸弹
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.43.47.175
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1468755740.A.201.html
※ 编辑: kayler (114.43.47.175), 07/17/2016 19:48:28
1F：推 greg7575: 没救了 07/17 19:49
2F：推 arhuro: 勒索没错 因档案被加密後病毒会自杀 所以扫毒找不到病毒 07/17 19:49
3F：→ arhuro: 勒索病毒很强 我是中cerber的 目前系统碟和资料碟都封存了 07/17 19:50
4F：→ arhuro: 不想付钱就等吧 像上一篇文章一样 要等多久不知道而已 07/17 19:51
5F：→ kayler: 是呀，假日忙一整天隐约觉得只能封存换新电脑了 07/17 19:55
6F：→ arhuro: 还有一个选项拉 觉得资料不重要就直接格式化重灌 看你 07/17 20:27
7F：推 s79072002: 感觉勒索病毒要再次引发灾难了，我要先备份了 07/18 08:03
8F：推 abramtw: Ghost或TrueImage制作C槽映像档 至少重灌会比较省力 07/19 11:22