作者ffmichael229 (御琉光)
看板AntiVirus
标题[求救] 中勒索病毒，想请教未中招的档案是否能留
时间Sat Dec 10 17:41:24 2016
版上各位强者版友好:
前几天好死不死中了勒索病毒，因此特上来请教版友该如何处理??
由於电脑内还有些照片等等档案似乎是可以开启的，因此想请问
这些档案是否能够做些处理後留下来??
以下状况描述:
由於前几天看线上影片(会跳广告页面的)，结果不确定是否有发
生广告页面其实已经跳出，但电脑萤幕还未反应，因此当我去调
整音量的时候触碰到广告连结的状况。之後电脑的防毒软体
(Microsoft security)就跳出一个视窗，似乎是讲有个状况要
重开机才能改善目前待处理的问题(或者是错误)，结果一重开机
就变成了目前以下的状况:
http://imgur.com/GIOGaiU
桌面上的影片以及图片档还有WORD EXCEL档都被更成副档名.b7c9
，且名称为乱码连我自己都分辨不出每个档案原本是啥了....
我的电脑目前有两个一般的硬碟(一个是新组电脑买的切成C及D，
另一个是之前坏掉的笔电上拆下来的，内有旧资料，分割成F跟G)
，还有另一个固态硬碟装系统。
目前状况是这样，我发现我的新硬碟，当中的C已经沦陷(D没有资料)
，而旧硬碟的F槽似乎完全都没事，而G槽则是有中招，但内部有照片
档是正常的!!
所以想请问我F槽及G槽部分的档案能救吗??
感谢各位!!!
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.162.24.51
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1481362886.A.24B.html
1F：推 mathrew: 还可以正常开启的 就赶快备份出来 不会有问题 12/10 20:13
2F：推 Narsilion: 请问你浏览器用IE？ 12/10 23:30
3F：→ jhcleader: 一直很好奇怎样会中勒索，我上网还蛮杂和频繁却没中过 12/11 01:13
4F：推 q642358: 1Txky7XYug.a43d DRaLNtPX6T.a43d 我也中了，有解吗？ 12/11 06:17
5F：推 magicpd1983: 机率问题，看到是植入在哪个广告，你刚好启动到他 01/27 23:54
6F：→ candy321: 我用IE开了以下标题的网页也中 02/17 01:43
7F：→ candy321: [食物] 御品麻油猴头菇-新竹/金山街yaya29 PTT批踢踢实 02/17 01:44