作者IamZeta (IamZeta)
看板AntiVirus
標題[問題] 關於cryptl0cker這個病毒
時間Wed Nov 4 01:17:44 2015
就在剛剛 很不幸的中了這個病毒..
因為有部份的照片並未被加密
如果我現在把這些照片copy到隨身碟
會不會連同病毒也一起傳到隨身碟...(很重要的照片..)
我並不打算付錢解開加密的檔案
如果我就這樣放著不管 然後繼續用電腦
會不會過一陣子檔案又被加密呢?
還是一定要重灌才行?
煩請各位幫我解惑..謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.228.60.126
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1446571067.A.66D.html
1F：推 masterliy: 馬上丟雲端硬碟啊 11/04 09:09
2F：→ Yijhen0525: 如果是會與電腦同步的雲端要小心，當心雲端檔案被覆寫 11/04 09:24
3F：推 ssarc: 可以請問是逛到什麼網站中招的嗎？ 大陸網站還是？ 11/04 10:46
4F：推 rueychen: 我雲端下載PC版, 也被加密了 11/04 10:53
5F：推 rueychen: 我10.29中cryptowall 今天最後付贖金日.噗 11/04 11:01
6F：→ IamZeta: 沒在上大陸的網站 其他國外的不少 11/04 11:26
7F：→ chang0206: 最近有去什麼網站？有哪些覺得怪怪的地方？ 11/04 11:42
8F：→ chang0206: 把history叫出來看看？ 11/04 11:43
9F：→ chang0206: 電腦不重灌的話 病毒就還是存在啊 11/04 11:44
10F：→ chang0206: 是真的很希望原PO看能不能匯出history清單... 11/04 11:44
11F：推 jh961202: 先拔網路線要緊，這玩意透過網路加密的 11/04 11:55
12F：推 chang0206: 透過網路加密？沒這回事吧... 11/04 12:03
13F：推 skill1095: 會透過網路芳鄰，搜尋鄰近電腦加密 11/04 12:23
14F：→ IamZeta: 請問這病毒掃的到嗎？想把倖存的照片存到隨身碟... 11/04 13:22
15F：→ IamZeta: 可能是下載bt時重的 11/04 13:23
16F：推 chang0206: 純粹是照片檔還可以存出去就先存走吧，不重灌很危險 11/04 15:14
17F：→ chang0206: 然後請問你下載BT之後，有點裡面的「執行檔」？ 11/04 15:14
18F：推 kenick: 另外想問你中毒後 是只有被鎖照片檔 其他執行檔跟系統都開 11/04 15:17
19F：→ kenick: 得起來? 11/04 15:17
20F：→ IamZeta: 約一半的照片沒被加密（存放於不同目錄） 11/04 15:45
21F：→ IamZeta: 沒有點過執行檔 11/04 15:46
22F：推 rueychen: 您的反應好好哦,我完全在不知情的情況下.統統被加密了 11/04 18:45
23F：推 kenick: 謝謝原PO回答 總之就是進得了windwos 一半檔案被加密這樣 11/04 19:04
24F：推 mathrew: 就是透過網路加密的 中了先拔網路線 11/04 19:17
25F：→ IamZeta: 請問有松山區推薦的店家可幫忙重灌的嗎? 請私訊我一下 3Q 11/04 20:47
26F：推 chang0206: 所以中了先拔網路線，本機檔案就不會再被加密？？？ 11/05 07:40
27F：推 mathrew: 對 11/05 20:59
28F：推 mune: 我最近也中了，是看sportlemon tennis...沒有亂點什麼執行檔 11/06 11:28
29F：→ mune: 一堆廣告在比賽間出現 倒是沒有馬上關掉 11/06 11:28
30F：推 mune: 發現時正在加密隨身碟、相機 其他都加密完了 @@ 11/06 11:30
31F：→ mune: 拔相機時 出現 "oikls.exe" 的錯誤訊息 msconfig也留下這 11/06 11:33
32F：→ mune: 程式的遺跡(在startup roaming裡 但已被刪除) 11/06 11:33
33F：→ mune: 另外，那些網站chrome是禁止訪問的 為了看我還切到IE XDD 11/06 11:34
34F：→ mune: 突然想到 有些廣告不太好關 (關掉的按鈕會偽裝) 11/06 12:00
35F：→ mune: 可能有按到偽裝成關掉廣告的按鈕 11/06 12:01
36F：推 biswallow: 早上付贖金了 約一萬五千多..現在正在跑解密程式orz 11/06 12:06
37F：推 masterliy: 最近比特幣大跌耶，你應該多等一天的 11/06 12:22
38F：推 rueychen: biswallow大, 檔案有100%贖回嗎? 11/06 16:02
39F：推 biswallow: 有 七十幾萬的檔案都回來 解完後解密檔案就自殺消失了 11/06 16:13
40F：推 chang0206: 快備份... 11/06 16:46
41F：推 rueychen: 害我也好想付贖金換檔案喔 不過已漲到1000USD了 後天金 11/06 21:19
42F：→ rueychen: 鑰就永久消失了XD 11/06 21:19
43F：推 Hanbor: 買一顆雲端應該不用到贖金的一半吧... 11/07 07:00
44F：推 chang0206: 千金難買早知道啊樓上 11/07 08:44
45F：推 rueychen: 有人中勒索軟體會去備案報警嗎(電信警察之類) (無論公司 11/07 10:42
46F：→ rueychen: /個人電腦) 11/07 10:42
47F：推 rueychen: change0206大 history怎麼匯 我也想知道我怎麼死的? 11/07 10:47
48F：→ chang0206: 報警沒用啦，根本管不到= = 11/07 11:04
49F：→ chang0206: XP的在%USERHOME%\local setting\history (IE) 11/07 11:04
50F：→ chang0206: 或者找找Internet Explorer Backup or IEHV 11/07 11:05
51F：→ chang0206: Firefox/Chrome 都有套件可以支援匯出 11/07 11:06
52F：推 rueychen: 謝謝 周1上班試試 看。會想備案是保護一下自己無法預測 11/07 12:26
53F：→ rueychen: 的狀況發生 不過我也想想而已 11/07 12:26
54F：→ HELLDIVER: 不是管不到 是根本抓不到 11/07 14:26
55F：→ jjdean: history會被清光，我看過了 11/10 15:06
56F：推 chang0206: 會被清掉？好想找一台中毒的來玩玩啊～～ 11/10 15:10
57F：→ jjdean: 要打發時間就去卡飯找吧，之前抓的樣本也都丟那邊.. 11/10 22:28
58F：→ jjdean: 上禮拜更新的 CryptoWall 4.0 也有得玩... 11/10 22:29
59F：→ louis925: 病毒設計的人: 反正也沒有人會去報案~ 11/12 05:35