作者manbvdman ()
看板AntiVirus
标题[问题] 中了nppp後 处理的SOP
时间Sat Feb 29 16:33:18 2020
手机排版请见谅，不敢在电脑登入
早上手贱中了
勒索病毒+首页绑架+木马的样子，然後桌面上所有资料夹内的第一层档案副
档名变成都变成nppp，第二层之後的档案的有幸逃过一劫，但所有电脑中的图片无法开启
，
会显示档案系统错误（-2147416359）
刚刚结束了全机window defender扫描杀毒以及adwcleaner 和 malware杀毒後网页绑架已
顺利解除
目前则是在安全模式下用趋势线上扫描，window defender无法执行的样子
想询问以下几点？
1. 之後如果我使用系统还原到前天，是否电脑即可正常使用，还是说直接重设win 10比
较保险？
2. 未受感染的档案上传云端之後再下载下来会危险吗？还是说就一并移除永除後患？
3. 亲友建议7年的内显文书套装机就打掉重组一台了，不知道有没有三重芦洲附近的电脑
组装顾问可以介绍的，可以站内信，感谢！
目前还原後图片可正常开启，受感染档案无解，Window Defender仍持续扫出病毒
https://i.imgur.com/tBfK1hi.jpg
--
Sent from
PTTopia
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.250.90.164 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1582965202.A.11B.html
1F：推 DINJIAPC: 请益不是杀了02/29 18:37
2F：→ manbvdman: 目前正在用spyhunter 5 ，有找到bazzsearch,safefinder02/29 19:11
3F：→ manbvdman: ,snap.do等恶意软件02/29 19:11
4F：嘘 DINJIAPC: 唉 写文也不会比较好的02/29 19:14
5F：→ DINJIAPC: 你现在根本要做的就不是杀毒，而是抢救资料 然後直接回02/29 19:16
6F：→ DINJIAPC: 硕出厂状态02/29 19:16
7F：→ skycat2216: 你系统还原还能运作?02/29 20:27
8F：→ skycat2216: 这只也太蠢了吧？02/29 20:27
9F：→ skycat2216: 还有，请益分类已经废除，请改为问题分类02/29 20:27
10F：→ manbvdman: 目前尝试系统还原ing 已放弃扫描了XD02/29 20:35
※ 编辑: manbvdman (111.250.90.164 台湾), 02/29/2020 20:36:27
※ 编辑: manbvdman (111.250.90.164 台湾), 02/29/2020 20:50:10