作者dryadk915 (石神)
看板AntiVirus
标题[求救] 中了cerber3病毒
时间Mon Sep 5 18:42:53 2016
公司今天电脑中了这款病毒
所有的人都是在早上八点被删光档案
下午云端备份也跟这同步上去
不过我云端能回复是还好
公司的电脑没有备份的习惯
应该是全毁了
不知道有方法是能查出从谁中毒的吗？
因为都是同时发作 无法知道源头
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.83.76.74
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1473072176.A.B46.html
1F：推 bbac: 唉…我也刚中奖，连网芳的也中…悲剧 09/06 00:03
2F：推 minihyde: 昨天挡两只病毒 最近好像有点可怕 09/06 00:14
3F：推 belion: 只有多做备份了. 09/06 00:22
4F：推 Argent: 全公司耶 悲剧了！ 最近这只还真猛? 09/06 05:43
5F：推 x20165: 客户也有中标 公司有开共享资料 全gg 09/06 18:52
6F：→ abramtw: 都是怎麽中的 管道知道吗 09/06 19:36
7F：推 aegis43210: 不断变种的勒索病毒，猛猛的 09/06 21:26
8F：推 aegis43210: 公司用真的是要勤备份，毕竟很多软体系统都是旧版的 09/06 21:28
9F：→ aegis43210: 家用用户我都是建议最简单的方式，直昇win10和买卡巴 09/06 21:29
10F：推 Kreen: 公司的电脑没备份，还一直中毒资料全毁，你们公司 MIS 也过 09/06 22:05
11F：→ Kreen: 太爽了XD 09/06 22:05
12F：→ Kreen: 一台中毒全公司都被传到= = 09/06 22:06
13F：推 junorn: 给楼上很多家公司的MIS只是用来打杂的而以或者是其他职被 09/06 23:56
14F：→ junorn: 硬凹要搞这些东西哪可能会去管使用者资料怎样的 09/06 23:57
15F：→ dryadk915: 我公司电脑是装卡巴 跟win8.1 09/07 00:03
16F：→ dryadk915: 小公司而已 十台电脑 没有所谓mis 09/07 00:04
17F：→ dryadk915: 但想要知道源头是谁 来推断中毒原因 09/07 00:04
18F：→ dryadk915: 不然大家都麻说正常使用… 09/07 00:05
19F：→ dryadk915: 就怕下次又一次… 09/07 00:05
20F：推 aycc: 病毒一直进化，备份才是王道 09/07 08:52
21F：推 Kreen: 不知道 event viewer 会不会纪录到。不过正常使用的确也有 09/07 09:39
22F：→ Kreen: 可能中，之前 Yahoo 那次（这算正常吧？）就不少人中枪，还 09/07 09:39
23F：→ Kreen: 是多备份实在。 09/07 09:39
24F：→ dennisxkimo: 10台电脑 NAS规划备份机制 企业防毒+防毒管理中心 09/07 10:02
25F：→ dennisxkimo: 满爱看管理中心的报告 知道谁是潜在中毒大户 09/07 10:03
26F：→ dryadk915: 谢谢 09/07 15:24
27F：→ dryadk915: 我会建议这个改用模式 09/07 15:24
28F：推 bbac: 付完脏赎金，顺利取回档案了…… 09/10 16:15
29F：推 yohoboy: 我是今天早上9/11 8点 看样子应该潜伏病毒时间到上锁 09/11 15:59
30F：推 greg7575: 好爽 09/14 06:52
31F：推 CO2: 你用哪家云端呢 09/16 17:09