作者annywitch (巫婆)
看板AntiVirus
標題[求救] 電腦中病毒, 每個檔案都被改成.abc檔案
時間Mon Sep 7 22:13:37 2015
求救
今天下午開始
我的電腦 C槽 D 槽 每個都中出現2個檔案
restore_files_cbibd 文字文件檔
restore_files_cbibd HTML Document檔
如以下圖片
http://i871.photobucket.com/albums/ab271/jackwong99/help_zpsbtwqkgtf.jpg
每個檔案及圖片後面都被改成 .abc
現在每個檔案及圖片都無法開啟
上網搜尋也查無資料
每個資料夾裡面都多了一個TXT檔, 我上傳如以下：
http://i871.photobucket.com/albums/ab271/jackwong99/13051_zpsud2dkkmv.jpg
http://i871.photobucket.com/albums/ab271/jackwong99/13050_zpstrz2se8a.jpg
求救 公司資料全部的無法開啟
該怎麼辦呢？
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.105.140.45
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1441635223.A.63D.html
1F：推 jh961202: CryptalLocker系列，通常無解... 09/07 22:18
2F：推 wang7752: 你的檔案被綁架了 理論上來說 掰掰了 09/07 22:18
3F：推 miacp: 付贖金吧 09/07 22:29
4F：→ annywitch: 請問有可能是什麼原因中毒呢？這發生得太突然了 09/08 01:02
5F：推 chang0206: 你應該先回想你做了什麼事情吧 09/08 13:47
6F：→ stringargs23: crypt0locker（變種cryptolocker 09/08 14:17
7F：推 masterliy: 沒救了，rsa加密不可能破解，只能重灌用備份了 09/08 22:27
8F：推 masterliy: 在微軟取消安全更新後，xp環境的綁架病毒就大增了，除 09/08 22:40
9F：→ masterliy: 非你電腦不連網，不然系統最好升級，該病毒的可能途徑 09/08 22:40
10F：→ masterliy: 很多，最常的是假冒帳務報表的pdf 09/08 22:40
11F：推 ntut99me: GG無解 09/09 02:06
12F：推 skill1095: 意思是nod32 無法擋? 09/09 02:18
13F：→ freedoom: 卡巴好像能攔截 09/09 15:54
14F：→ annywitch: 我努力回想到底做了什麼?我幾乎不用email,所以說財務 09/09 18:44
15F：→ annywitch: 表幾乎不可能 09/09 18:44
16F：→ annywitch: 曾經用了別人的usb....太有可能從這裡侵入了@@ 09/09 18:46
17F：→ annywitch: 有任何防毒軟體可以往後預防這個病毒嗎？ 09/09 18:48
18F：→ brianuser: 就我所知特別有設計這方面防護的是: 趨勢、卡巴 09/09 20:20
19F：→ brianuser: 趨勢有獨立一個選項，卡巴是整合進系統監控 09/09 20:20
20F：→ brianuser: 不是真的能解密，他們是先備份然後再嘗試還原 09/09 20:20
21F：→ brianuser: 有些號稱能防Crytolocker的程式其實不夠好，惡意程式攻 09/09 20:21
22F：→ brianuser: 擊的方式一變就沒反應了 例如這個 Cryptomonitor 測試 09/09 20:23
24F：→ brianuser: 還有你的NOD32更新的話說不定有機會擋的…不過算了吧 09/09 20:24
25F：推 mathrew: 無解 09/09 20:55
26F：→ mathrew: 各家防毒軟體都有自己的做法 但是沒有一家敢說100%擋的 09/09 20:57
27F：→ mathrew: 住，所以還是要靠使用者的習慣 09/09 20:57
28F：推 masterliy: 我覺得系統本身問題很大，至少我目前看到的案例大部分 09/10 22:10
29F：→ masterliy: 都是xp 09/10 22:10
30F：→ FastGunMan: 應該是下載執行什麼檔案? 09/19 00:03