作者newline (漫长的等待与相遇)
看板AntiVirus
标题[求救] 也中了GANDCRAB勒索病毒~~ 病毒特性?
时间Mon Jan 28 02:13:03 2019
莫名其妙就中了GANDCRAB病毒
过程~~
5T的外接硬碟 要用来备份电脑资料
结果电脑(XP)却看不到我的外接硬碟
所以我只能将电脑的资料 放入我的SSD随身碟(500G)
再到网咖把SSD的资料转移到外接硬碟
今天去网咖在转移资料时 顺便下载电影
下载过程中有出现病毒提示(因为原本都是在手机上下载 以为这种病毒提示是假的)
接着是奇怪的部分
发现外接硬碟档案突然不能读取
然後接着网咖的电脑看得到我外接硬碟 但读不到
持续插拔了十多分钟 电脑终於顺利读到整颗外接硬碟
我进去後随即发现外接硬碟 被放了好几个说明档的文件
开始发觉是病毒 想说先复制一份说明档到我的SSD随身碟上
然後把外接硬碟上的说明文件都删除
这之间 同时也在几个网站上装一些扫毒软体清扫
看似没问题後 就又继续开始从SSD随身碟转移资料到外接硬碟
这时才突然发现 SSD里所有的档案副档名都新增字串 所有资料夹都出现说明文件...
反而是外接硬碟里的档案仍正常 而SSD里的档案全挂
.... 我现在一头雾水 我到底是怎麽感染的 估计被中毒的规模约300~400G
明明外接硬碟也曾出现说明文件 中途有十多分钟电脑开启不了外接硬碟 <= 却似乎没事
反而我一直没在意的SSD随身碟 电脑都能正常读取 我唯一做的只有复制一个说明档进去
SSD随身碟档案却全被消灭~~
而家里电脑目前看似正常 没中勒索病毒
如果我把SSD接上家里电脑的 家里电脑会中毒吗
在网路上有看到有写说不会 板友能解释一下这毒的运作方式吗
实在很怕规模会持续扩大~~
另外 也照版友说的 连络对方 从原本的550美元 暂时杀到200美元
有没有可能我只救一部分资料 然後杀更低?
也不知道付了钱之後能否彻底解毒
这类毒到底该如何防呢
感谢板友
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.198.188.162
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1548612786.A.7EF.html
1F：推 DINJIAPC: 会扩大 越写越毒！你现在在查资料没啥意义。9成的讨论不 01/28 04:00
2F：→ DINJIAPC: 适合想哭之後的变种。 01/28 04:00
3F：→ DINJIAPC: W7还有救 xp请你死心看是你电脑要升级还是重组。 01/28 04:01
4F：→ DINJIAPC: 付了钱要解 除非写命令列 不然要单档转档解密 想清楚 01/28 04:03
5F：→ DINJIAPC: 哪些广告就是触发源头啊，有对应漏洞就会执行恶意程式开 01/28 04:08
6F：→ DINJIAPC: 始发作。xp能用的付费防毒就诺顿 红伞pro 卡巴 eScan Gd 01/28 04:08
7F：→ DINJIAPC: ata 记忆体加到4g 在考虑吧 我看不如装x86安卓 01/28 04:08
8F：推 DINJIAPC: Xp 没trim，狂用ssd还真是敢勇强啊 01/28 04:30
9F：推 DINJIAPC: 看到没有，下载电影？！有伊莉那种例子还要做死～冷笑 01/29 23:21
10F：→ MVagusta: 你是怎麽判定是GANDCRAB的? 看起来有可能是新的勒索病毒 01/30 02:04
12F：→ MVagusta: 出警示了就不能轻忽 如果你是属於比较需要客服询问的使 01/30 02:05
13F：推 MVagusta: 用者可以试试趋势的pccillin 01/30 02:11
14F：推 DINJIAPC: 趋势无法安装在xp上.....2016无资料夹监控。 01/30 06:20
15F：→ wenjie0810: 看完过程再回头看你第一句的「莫名其妙」 01/30 22:11
16F：→ wenjie0810: 我才感到真是莫名其妙XD 01/30 22:11
17F：推 wenjie0810: 都在做高危险性动作，看起来一点都不莫名其妙 01/30 22:13
18F：→ ilanese: 我觉得以你使用电脑的习惯，中毒也不意外。 01/31 22:46
19F：推 greg7575: 资料丢了不会怎麽样啊。看这种习惯 02/02 21:41
20F：→ greg7575: xp 练毒最好用 02/02 21:41
21F：嘘 DsLove710: 哪里莫名奇妙 你这样会中完全不意外 02/11 15:04