作者ymx3xc (U文多多)
看板AntiVirus
标题[问题] 请问XP这样是中WanaCrypt0r还是硬碟坏轨?
时间Tue May 16 01:11:38 2017
大家好
想请问家里有一台老电脑 平常上PTT看网页而已
在昨天的时候已经安装过微软的kb4012598
防毒软体是avast(有更新最新) 浏览器是chrome + adblock (更新最新清单)
也有把网路连线 file and printer sharing...取消打勾
刚刚看网页看到一半
突然东西出不来 然後系统像快当机一样
按工作管理员或切换程式 都要等个10秒才有反应
等了好久终於把电脑关机 然後再次重开机後
出现篮底xp内建的硬碟扫描工具 开始扫描分割区E: 接续D: 然後C:
终於全部扫描完後 (有出现类似扫描到遗失档案 还是恢复档案)
系统重开 进入黑底的WINDOWSXP开机画面(卡了比平常久)
之後又继续出现扫描磁碟机E:的画面 这次按了SKIP也无法进入系统
而是自动重开机... 我就先把电源强制关闭了
硬碟是8~9年前的 WD 1TB 黑标
之前是已经有轻微坏轨症状 但不严重都没理会
想请问这个情况是中了勒索病毒吗?
还是单纯硬碟坏轨而已呢?
PS:有另一个XP系统碟可以开机，本来想用这颗系统碟开机
去读取出现异常的那颗系统碟
但怕系统被感染 只好先上来求救大家
麻烦各位 谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.230.251.155
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1494868302.A.D64.html
※ 编辑: ymx3xc (36.230.251.155), 05/16/2017 01:13:55
1F：推 FeRin: 大概是中标了吧，刚刚测试的时候也是病毒执行的时候使用电 05/16 01:32
2F：→ FeRin: 脑会特别顿，过没多久加密结束就顺了 05/16 01:32
可是有安装kb4012598修正档+关file and printer + adblock + avast
这样还会中奖吗
关机前是xp连开机都进不去 一直卡在xp内建的磁碟扫描工具
扫完後自动重开 又继续扫描这样
如果真的中奖了 电脑无法开要怎麽付赎金啊@@
但目前又怕就是已经中奖了 开机时的扫描磁碟画面 会不会就是在加密
所以不敢开机...
※ 编辑: ymx3xc (36.230.251.155), 05/16/2017 01:46:45
3F：→ gwofeng: 用另个系统碟开没关系的，我猜是系统挂了或硬碟期限到了 05/16 01:53
4F：→ gwofeng: 勒索病毒不会破坏系统 05/16 01:53
5F：→ AprilE98: 加密画面不是那样 05/16 01:55
6F：→ smtp: 感觉是硬碟, 我HDD都只4,5年寿命, 还有遇过6000小时就坏轨. 05/16 01:59
7F：→ tinlans: CrystalDiskInfo 装下去看 SMART 数值就知道了 05/16 04:36
8F：→ share8426: 不是坏轨就是其他病毒，与勒索无关 05/16 10:14
刚用另台电脑接硬碟看
资料还在也没被加密 但一样会出现要扫描磁碟的画面
看来只是在很敏感的时间硬碟挂了..
自己吓了自己一晚...= =
感谢以上各位大大的回覆!
※ 编辑: ymx3xc (36.230.251.155), 05/16/2017 11:06:00
9F：→ Cactusman: 坏轨吧 05/16 12:18
10F：推 FeRin: 没注意硬碟已经用这麽久了,那大概是坏轨吧,用软体监控硬碟 05/16 22:22
11F：→ FeRin: 看看吧 05/16 22:23