作者isare (司徒西)
看板AntiVirus
标题[求救] CERBER RANSOMWARE 勒索病毒
时间Thu Dec 8 21:15:47 2016
昨天电脑(win7)使用IE下载免空档案 平常都使用AVG防毒
AVG没有反应但莫名其妙就中招了
导致我的影片档案会出现名称乱码 档名是AED9
影片使用potplayer可以拨放 但是图片档就完全无法开启了
http://imgur.com/Ueb5VGg
http://imgur.com/r3Nwe5D
想求救版上的电脑高手救我的影片档跟图片档啊! 若有人可以提供有效解决方案
小弟愿意奉上2000P币当谢筹 谢谢!
------------------------------------------------------------------------------
有热心网友建议使用testdisk看看是否能救回档案 但可惜的是只能找回以前被删除
的档案 并无法救回我现在被绑架的档案 残念阿.....
下面文章有网友问是哪个免空 是bigfile 看来真的要安装win10跟认真备份了
不知道我中的这个病毒未来会不会有解阿... 谢谢版上各位
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.236.94.233
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1481202952.A.FC3.html
1F：推 masterliy: 最近勒索又劣起来了，备份时间到喽～ 12/08 21:41
2F：→ eva05s: IE.....请节哀 12/08 23:28
3F：→ munsimli: 防勒索BD的ATC与卡巴的回滚比较让人能信任 12/09 00:08
4F：推 estupid: Chrome还可以装个套件帮你档假载点 IE就.... 12/09 05:09
5F：推 cys070: 说真的已经看到几个可以过卡巴，现在勒索更新速度 12/09 08:06
6F：→ cys070: 不输给这些资安防毒软体..... 12/09 08:06
7F：推 cys070: 用卡巴的KSN云端防护不要关，第一时间有人牺牲回报 12/09 08:09
8F：→ cys070: 那边会先封锁 12/09 08:09
9F：→ cys070: Cerber系列被评为2016年最流行勒索，变种出很快 12/09 08:50
10F：→ cys070: 攻击方式也比较多....这类恶意勒索只会越来越多，不会少 12/09 08:51
11F：推 PenguinLee: 4楼可以提供几个附加元件的名字吗～ 我也想装一下谢谢 12/09 09:52
12F：推 cg6445: 楼上+1 12/09 11:54
13F：→ dennisxkimo: 原po可参考前几篇的文 用档案救援 碰运气捞看看 12/09 13:14
14F：→ kissone: 2000Ｐ币 可以做啥？ 蛮好奇的 12/09 15:39
15F：→ dennisxkimo: 个案误删救援软体捞到过去硬碟正常档案,被误会有解方 12/09 16:02
16F：推 aegis43210: 还是建议用XP、7、8.1的使用者尽快昇到WIN10 12/09 21:17
17F：→ aegis43210: 愿意付费的话，推malwarebytes anti-malware premium 12/09 21:17
18F：推 Elende: 那家免空啊？ 12/09 23:38
19F：推 estupid: 脚本类 AdsBypasser绕过转址 AntiAdware避免点到怪载点 12/10 22:22
20F：→ estupid: 其实Jdownloader2 可以完全避掉免空按错超连结的风险.. 12/10 22:25
21F：推 estupid: 以上都懒得装 就用VM 我最近的下载工作都交给VM了.. 12/10 22:27
※ 编辑: isare (36.236.94.233), 12/10/2016 23:14:08
22F：推 Cubelia: 感谢楼主提供资讯，希望早日处理好 12/11 11:51
23F：→ Cubelia: 不少文章都只有说“免空”，没提供详细资讯 12/11 11:52
24F：→ cys070: 就免空的广告被植入恶意程式 12/11 12:15
25F：→ eva05s: 会跳广告的免空都有可能，因为是广告的问题... 12/11 14:12
26F：→ cys070: 常见就是免空或是有些人用转址那种都一堆广告...... 12/11 18:12
27F：推 Bonjwa: 好神奇为什麽potplayer可以开影片，其它的播放都软体不行 12/11 19:09
28F：→ Bonjwa: 感谢楼主资讯，至少影片有救啦 12/11 19:10
29F：推 YUWINNING: 请问原PO是用哪一版的Potplayer能开?? 莫名中cerber4 12/19 21:20
30F：→ YUWINNING: 而且还就在用备份硬碟备份的时候 几年的影音图片档全灭 12/19 21:21
31F：→ YUWINNING: 还两个硬碟一起T皿T 而且用Potplayer也开不起来 12/19 21:26
32F：→ isare: 我用的是64位元1.6.63856 版本 但严格来说 中毒後并不是全 12/20 20:21
33F：→ isare: 部影音档案都可以开启 还是有部分严重到只有声音没有画面 12/20 20:21
34F：→ isare: 或者直接程式当掉... 12/20 20:21