作者power054 (胜胜)
看板AntiVirus
标题[求救] 勒索病毒 ID.
时间Mon Apr 24 20:26:28 2017
今天下班一回来发现桌面捷径都改副档名
照片 音乐 迷片都被改
我想八九不离十应该中勒索病毒吧?
http://imgur.com/a/UFjYr
这个勒索病毒是新的吗..ID系列的@@?
我应该会全部FORMAT 虽然收藏迷片没了
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.252.96.166
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1493036795.A.1B5.html
1F：推 baaad: 呜呜,你中的跟我一样,我刚刚才中的。电脑用到一半自动关机, 04/24 22:04
2F：→ baaad: 打开後所有档案全变成id_xxxxxxxxxxx_2irbar3mjvbap6gt.oni 04/24 22:04
3F：→ baaad: on.to 04/24 22:04
4F：→ power054: 哈哈 这种好像是新的 04/24 22:34
6F：→ aglet: 选择作者一样的设定 04/25 01:31
7F：推 estupid: 有前兆吗 用了啥流览器 04/25 08:34
8F：推 schfrank: 刚刚也中了 请问有解吗？ 04/26 20:49
9F：推 yoyoup: 靠背我也是刚刚才中的 onion.to... 04/26 23:22
10F：推 schfrank: 求神人帮忙 04/26 23:32
11F：推 yoyoup: 钢查了一下好像叫Cry128 目前无解.. 04/26 23:38
12F：推 baaad: 重灌回来了，呜呜呜.觉得好像是去看漫画中的 04/27 02:10
13F：→ baaad: 不过之前也都是这样看都没事.前几天突然就中了 04/27 02:10
14F：推 schfrank: 刚刚含泪重灌...只copy几个我最重要的档案 希望有朝一 04/27 02:11
15F：→ schfrank: 日能解密.... 04/27 02:11
16F：→ baaad: 我都是用chrome，IE一个月会开1、2次而已 04/27 02:11
17F：→ schfrank: 今天我是点了游戏更新资料是跑出ie浏览器，我没关闭就去 04/27 02:12
18F：→ schfrank: 睡午觉大约一个多小时，起床关闭之後就发现电脑怪怪，一 04/27 02:12
19F：→ schfrank: 重开就整个被加密了 04/27 02:12
20F：推 Joba07: 请问各位有去浏览甚麽网站? Flash Player有更新到最新版吗 04/27 02:32
21F：推 yoyoup: 国外论坛讨论 goo.gl/0dFJKg 好像是透过远端桌面攻击的 04/27 06:59
22F：推 apple06: 昨天也中 副档名是.bede 重灌中... 04/27 17:45
23F：推 asmiocv: 我也中，但只有c槽档案和桌面一部分被改名，d槽没事，昨 04/27 20:11
24F：→ asmiocv: 天发觉一个软体伪装成update64一直在操我cpu，进安全模 04/27 20:14
25F：→ asmiocv: 式砍掉，今天发觉cpu过热一直叫，但我使用方式跟之前一样 04/27 20:15
26F：→ asmiocv: 所以直接拿小红伞扫，抓到有程式伪装成win7服务在做事， 04/27 20:17
27F：→ asmiocv: 应该就是再加密了，好险反应快，没被整台加密 04/27 20:18
29F：推 ShockG: 我也中这个了 没想到会有中的一天 看来是只能全删了重灌.. 04/27 23:31
30F：→ yuanruo: 也是昨天下午自动关机，重灌了一万晚上... 04/28 08:17
31F：推 jackqoo183: 干你娘此篇有解吗.....?我也中了 04/28 08:35
32F：推 jackqoo183: 超激掰的耶 操操操操操操 04/28 08:35
33F：推 watchdog: 我也中这病毒 正想发问... 04/28 10:33
34F：推 watchdog: 我昨天下午还ok 晚上看YOUTUBE影片和线上漫画到一半就 04/28 10:37
35F：→ watchdog: 重开机 然後网路连线无法连线(PPPoE) 04/28 10:39
36F：推 watchdog: 请教在感染系统下做硬碟格式化 还可以用吗? 04/28 10:55
37F：推 baaad: 请问一下楼上的大大们有去看漫画吗?我写信给watchdog大 04/28 16:39
38F：→ baaad: 他看漫画的网站跟我一样，不知道是不是这原因>"< 04/28 16:41
39F：推 WeasoN: 请问有人中过档案变成+ID+洋葱网址 副档名变成只有一个底 04/28 21:38
40F：→ WeasoN: 线的勒索病毒吗?? 没装FLASH只有用CHROME内建 JAVA已移除 04/28 21:39
41F：推 ilris: Q>Q 请问你们是用哪个浏览器看网站? 04/28 21:39
42F：→ WeasoN: 很久的挂网电脑 昨天晚上自动关机早上打开大部分档案就变 04/28 21:41
43F：→ WeasoN: 这样 请问还有救吗?? 04/28 21:41
44F：推 WeasoN: 我发现我跟原PO的副档名一样 看来暂时没救了 04/28 21:44
45F：→ Adven: 请问大家都是win7使用者吗? 昨晚捞出两个执行档 04/29 11:11
46F：→ Adven: wuauser.exe、msiexev.exe 两个都在打开工作管理员时会自己 04/29 11:12
47F：→ Adven: 消失.我的wuauser是在windows/prefetch 04/29 11:12
48F：→ Adven: msiexev是在windows/security 04/29 11:13
49F：推 a4567850: 昨天也中+1 电脑公司说新型的 目前无解 04/29 23:12
50F：推 bolten: 今天早上我也中招，刚刚花了0.24比特币解锁。盗亦有盗， 04/30 00:09
51F：→ bolten: 还蛮有礼貌的QQ 04/30 00:09
52F：推 gwofeng: 0.24算超级便宜了 大部分都1起跳 04/30 03:34
53F：推 akito703: 刚中onion重灌中 04/30 13:20
54F：推 akito703: 我有去看漫画@@不会是99770吧......... 04/30 21:45
55F：推 bolten: 有版友好像付费也无法解密成功，可能我比较幸运，电脑只 05/02 09:00
56F：→ bolten: 有挂机放资料而已，请版友付钱之前评估一下 05/02 09:00
57F：推 yoyoup: 我刚也付费了，有拿到解密程式也有成功解密档案 05/02 15:18
58F：→ yoyoup: 只是不知道是不是因为有重灌C槽，所以无法一键全解 05/02 15:18
59F：→ yoyoup: 某些位置的档案还是需要一个一个解开 累 05/02 15:18
60F：推 yoyoup: 更正一下，放他跑一阵子又开始全解了 05/02 15:41
61F：推 ddgame0928: 付费後拿到解档程式，但无法自动全部解，只能手动一 05/03 19:48
62F：→ ddgame0928: 个一个解 05/03 19:48
63F：推 DennyWu: 我也中了 想请问一下 我另外一个硬碟的档案是好的 是不 05/08 01:07
64F：→ DennyWu: 是全锁之後才会跳出付钱的资讯。当下我就关机了 05/08 01:07