作者jiashyan (舞尽杨柳楼心月)
看板AntiVirus
标题[求救] 档名後面是.lxiximrd
时间Wed Dec 19 23:36:38 2018
请问一下
刚刚不知道怎麽了
档案都变成这样
https://imgur.com/a/x1ZvwSq
档名後面都多出lxiximrd
就算消除之後，无论是word还是PDF，相片等都打不开
可是若是从E-mail下载来的档案，却都能成功开启
请问这样如何回复原状呢？？
谢谢
--
╠═╬═卒═帅═马═╬═╬═╬═╣
║ ║ ║ ║╲║╱║ ║ ║ ║ 此时，
╠═╬═╬═车═╬═╬═╬═╬═╣ 帅有何用？
║ ║ ║ ║╱║╲║ ║ ║ ║ 有车又如何？
╚═╩═╩═╩═╩═╩═╩═╩═╝ 有马子又怎样？ ψKnicks \
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 59.126.103.160
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1545233801.A.EAF.html
1F：推 yuyemoon: 勒索病毒 12/19 23:42
2F：嘘 DINJIAPC: 马的我刚做好家用版11月w7的iso。就有人说他又中标内 12/20 00:55
3F：→ DINJIAPC: 请重新安装系统 并保持在最新更新中，奇了 档案打不开 12/20 00:58
4F：→ DINJIAPC: 还知道要问防毒版是啥心态？想要找水行侠发挥神力救档 12/20 00:58
5F：→ DINJIAPC: 案是吗 12/20 00:58
6F：→ DINJIAPC: 最简单抗勒索的方法就是电脑当网咖机使用，不要留任何 12/20 01:06
7F：→ DINJIAPC: 会心痛的文件与档案。我电脑就是这麽做。 12/20 01:06
8F：→ DINJIAPC: 如果你会心痛请你自己去想办法另外存 另外保留 12/20 01:06
9F：→ DINJIAPC: 那和你装那套防毒安装什麽防护软体本来就没有关系! 12/20 01:06
10F：→ dennisxkimo: 被勒索 没备份应该就回不来了 留着只是等奇蹟 12/20 16:28
11F：推 MVagusta: 勒索病毒.......除非愿意付钱不然应该是救不回了，重要 12/20 17:52
12F：→ MVagusta: 的东西先存档看看之後解密工具可不可以解，直接重灌吧 12/20 17:52
13F：→ MVagusta: 下次记得装防毒pccillin跟卡巴都可以参考 12/20 17:52
14F：→ jiashyan: 感谢楼上几位大大的指教 12/20 18:17
15F：嘘 skycat2216: 看不下去 12/20 19:19
16F：→ skycat2216: 勒索病毒他妈都2017年的东西了，你他妈还中，是没更 12/20 19:22
17F：→ skycat2216: 新还是怎样？ 12/20 19:22
18F：→ skycat2216: 10我认了，他妈根本全民公测(但是我还是吹爆)，想不 12/20 19:22
19F：→ skycat2216: 更新很正常，但如果你是Windows 7那我就觉得自裁，请 12/20 19:22
20F：→ skycat2216: (无情)了 12/20 19:22
21F：推 sheilarea200: win7每个月更新+浏览器配合Sandboxie上网 可以啦 12/20 20:15
22F：→ Joba07: 到现在还不知道什麽是勒索病毒有点扯了 资料已经没救了 就 12/20 21:04
23F：→ Joba07: 当学个教训吧 12/20 21:04
24F：→ jiashyan: 去年WannaCry冒出来时，我就有更新 12/20 21:59
25F：→ jiashyan: 也有买随身硬碟来备份 12/20 21:59
26F：→ jiashyan: 只是这次竟然中毒，我也挺意外的 12/20 22:00
27F：推 wenjie0810: 备份请爱用网路硬碟或FTP 12/21 03:32
28F：→ wenjie0810: 我看过很多人USB硬碟懒得拔 12/21 03:32
29F：→ wenjie0810: 中毒就一起死 12/21 03:32
30F：推 popbitch: 比较想知道是哪家防毒还会中勒索病毒 12/21 04:03
31F：推 isumienri: 例如google云端硬碟如果没有在电脑上安装同步，会一起 12/21 06:19
32F：→ isumienri: 被加密吗？ 12/21 06:19
33F：→ whatisapity: 干防毒什麽事 12/21 07:09
34F：→ whatisapity: 正常情况下作业系统自己的安全机制就可以挡下攻击 12/21 07:09
35F：→ whatisapity: 都什麽年代了还在怪防毒 12/21 07:09
36F：→ brianuser: 不认同。防毒没拦到毒当然怪防毒不然勒。 12/21 07:22
37F：嘘 DINJIAPC: 利用漏洞攻击的新变种所有防毒都会漏杀包含卡巴 比特趋 12/21 08:21
38F：→ DINJIAPC: 势 hips 资料夹锁真的都有开 12/21 08:21
39F：→ DINJIAPC: 才会有效 12/21 08:22
40F：→ brianuser: 挡不住还是防毒的错啊，不然那些防毒宣传根本诈骗 12/21 09:19
41F：→ dennisxkimo: 现在防勒索 重心不在防毒 而是在备份还原 12/21 12:20
42F：→ dennisxkimo: 勒索凶器在於加密 加密在资讯领域是个很正常的程式 12/21 12:22
43F：→ dennisxkimo: 挡也是挡已知行为跟特徵 稍微变种一下就认不出来了 12/21 12:22
44F：→ dennisxkimo: 过度阻挡跟预警又会影响正常使用 12/21 12:23
45F：→ dennisxkimo: 谁资料库比较丰富比较快认出新的，没有宣传敢说100% 12/21 12:24
46F：→ dennisxkimo: 如何让沙盒无缝进入民众使用电脑习惯跟备份观念 12/21 12:27
47F：→ dennisxkimo: 个人觉得还比较有效防范 12/21 12:27
48F：推 popbitch: 什麽年代了还在瞧不起防毒 12/21 16:15
49F：→ popbitch: 好像说装大门一样会遭小偷就不装大门一样 12/21 16:16
50F：→ popbitch: 所以戴套还是有机会怀孕所以就不戴 12/21 16:18
51F：→ DINJIAPC: 所有的样本测试 都有机会被过 真正瞧不起的是 那些 12/21 17:55
52F：→ DINJIAPC: 号称购买後就不管其他的资安白痴 那才叫做真正的无知 12/21 17:56
53F：→ DINJIAPC: 不然你告诉我 kis kfa齿轮下的监控 那下两个勾取消过没 12/21 17:58
54F：→ DINJIAPC: 含NET3.5/4.7 C++ DX9 12/21 18:07
56F：→ whatisapity: 防毒软体才不是保险套，顶多就算是避孕药而已 12/21 19:38
57F：→ whatisapity: 作业系统和浏览器的安全机制才是保险套 12/21 19:39
58F：→ whatisapity: 把保险套放到过期不换新 12/21 19:41
59F：→ whatisapity: 出事再怪避孕药没发挥作用合理吗？ 12/21 19:41
61F：→ justoncetime: 勒索不就读档运算存档，如果不主动感染谁都可以写 12/22 00:48
62F：→ justoncetime: ，防毒根本就不可能挡全部 12/22 00:48
63F：推 Joba07: 会觉得防毒软体万能的 通常这种人中毒机率不低 12/22 00:59
65F：→ DINJIAPC: lvs 12/22 01:45
67F：→ DINJIAPC: 650259#71211948 为何防软无效 12/22 01:56
69F：推 DINJIAPC: KILLVS 密码:Dinjiapc ,W7HOME X64 TO1811 NO NVME 12/23 17:49
70F：→ DINJIAPC: c++2005~2017/net4.7,3.5/ 12/23 17:50
71F：→ DINJIAPC: 自己准备授权重新安装作业系统,只有home是照win版做 12/23 17:56
72F：→ DINJIAPC: 下载数日均约30-90,工具都给了 教学用法自己查~!! 12/23 17:59