作者changeagle (老鷹)
看板AntiVirus
標題Re: [問題] 關於最近很多人中的CryptoL0cker病毒
時間Mon Nov 30 16:38:28 2015
大家好，我昨天中了
由於我自己有安裝avast在chrome上防
只要avast說有問題的網站我從來不去點
而且有在用adblock plus擋廣告
我電腦其實很久沒中毒了
至少目前這台電腦買兩年第一次中
這次會中這個
以時間點來推敲
大概發生在我更新KMplayer之後
因為以前KMplayer好好的就懶得更新
新血來潮按了更新就悲劇了
事後繼續查才知道KMplayer更新有問題
好了，進入重點
我想問 我本身內接硬碟沒出什麼事
不過還是會重灌(正在重灌中)
出事的是我一顆500G和另一顆2T的外接硬碟
毀損檔案大概有超過幾百G
多是影片檔(不用問，就是你們懂的)
還有從國中存到現在6X GB的音樂資料夾
不過壞了哪些資料已經去了
我只想知道，我電腦重灌後
這兩顆硬碟該不該插回去繼續用？
還是格式化一切重來？
很怕插回去之後，重灌都白灌了
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 218.161.49.97
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1448872710.A.746.html
1F：→ go1717: 你有沒有點過"可以抽iphone"或"你中iphone"之類的視窗畫11/30 16:47
2F：→ go1717: 面？11/30 16:47
保證沒有，那個畫面從我裝了adblock之後再也沒見過
3F：→ chang0206: format掉吧...更新KMP應該不至於中，否則你不是唯一11/30 16:51
4F：→ chang0206: 的受害者。11/30 16:52
5F：→ HELLDIVER: KMP這個都多久以前的事了...你居然不知道...11/30 16:58
6F：→ HELLDIVER: 然後 印象中KMP更新好像會安裝很多廣告 確實有可能11/30 16:59
7F：→ HELLDIVER: 從那邊中標11/30 16:59
我真的中了才知道KMP出問題
我用的KMP版本已經很舊了
※ 編輯: changeagle (218.161.49.97), 11/30/2015 17:04:48
8F：→ chang0206: 裝廣告是一回事，裝了廣告還附贈病毒？11/30 17:05
9F：→ chang0206: 那也要你有去點那些廣告才會中11/30 17:06
我想如果更新包裡面直接塞毒
就算沒有廣告也一定中
何況這種新毒還擋不到 也偵測不到
10F：推 abram: KMP不倒 病毒不會絕跡 早應該換Pot Player吧11/30 17:10
偷偷修一下
11F：推 chang0206: Pot Player的更新也是很討厭啊..11/30 17:11
12F：推 chang0206: 所以我說應該不至於在更新包裡面直接塞病毒，那樣子的11/30 17:17
13F：→ chang0206: 話，你不會是唯一因為這樣中獎的。11/30 17:18
14F：→ chang0206: 當然，前提是你是用真正官方版的KMP Installer 11/30 17:19
我可以確定的是
我的確不是第一個更新KMP中標的
因為KMP被植入後門程式已經很久了
而現在還在用KMP的人
應該只剩我這種沒有update資訊
用超舊版本用到現在的人了
而這個新毒也是今年才開始流行
沒有前例(或有前例而無能查證)不是很正常？
15F：推 idunhav1: 那potplayer會中嗎 11/30 17:20
16F：→ jerry9437: 這樣子其他軟體更新不是多少也有風險嗎?雖然我不太更新 11/30 17:35
看該軟體有沒有被駭啊...
KMP是我自己完全不知情已經被駭過還按更新
當然我們不知道軟體公司會不會被駭啦
這種事情本來就很難講...
17F：推 Klan: 內接硬碟沒事可是只有外接硬碟炸了？是沒放檔案嗎？ 11/30 19:04
確實 我內接硬碟的確沒什麼東西
只是很多安裝在裡面的東西都要重新來過了
※ 編輯: changeagle (220.134.106.248), 11/30/2015 19:09:30
18F：推 Klan: 抱歉剛剛問的不是很明確，所以內接硬碟沒東西被加密? 11/30 19:13
有 多數是放在桌面上的PDF DOC JPG檔
C槽沒特別檢查 D槽幾乎沒事...
然後我外接接來看 慘況大概像這樣
http://i.imgur.com/0TXKJFL.png
我還算幸運 壞的幾乎都是JPG檔(我電腦也最多JPG)
其次是音樂檔(現在檢查沒有全壞 還有活得好好的)
再來就是我的迷片了(這我最心痛了QAQ 咦?)
另外 JPG檔會被加密 可是PNG不會 我也不曉得為什麼
我電腦PNG幾乎沒事
不過為了安全 我連D槽都清了
※ 編輯: changeagle (220.134.106.248), 11/30/2015 19:24:17
19F：推 Klan: 謝謝解說 11/30 19:30
20F：推 gamesame7711: png沒事!? 11/30 19:32
21F：推 Klan: 看來我也該檢查一下外接硬碟了 11/30 19:33
22F：推 qxxrbull: 想起當年英雄聯盟的客戶端發生被加木馬的事件 11/30 19:45
23F：推 srx080578: 我用KMP沒問題... 11/30 19:46
24F：推 yianhua: 跟我同一天中獎,我實在想不透在那裡中的,逛了幾個部落格 11/30 20:31
25F：→ HELLDIVER: 舊版的KMP本身是沒問題的(沒被加料的話) 有問題的是 11/30 20:35
26F：→ HELLDIVER: 更新後下載安裝的鬼東西 11/30 20:35
27F：推 dennis02: 借問一下 病毒要怎麽清除?我怕沒清乾淨沒事的檔案又會被 11/30 21:09
28F：→ dennis02: 加密 11/30 21:09
聽說目前只能重灌 我外接硬碟是在剛重灌時
未確保電腦還沒什麼重要東西先冒險插上去看
推文留言都還沒回答道我想知道的
我外接硬碟該怎麼處理
※ 編輯: changeagle (220.134.106.248), 11/30/2015 21:31:31
29F：→ Bellkna: 擔心的話 先用livecd多備一份再接 11/30 21:55
30F：→ Bellkna: kmp pot就放生吧 vlc和mpc-hc就很好用了 11/30 21:56
31F：推 chang0206: 既然如此，你可以提供你使用的KMP安裝檔嗎？ 12/01 09:28
沒辦法 已經重灌 全空了
32F：→ chang0206: 我有回過啊，就格式化啊 12/01 09:30
33F：推 markvend: 更新想不到這麼危險...... 12/01 10:45
※ 編輯: changeagle (140.138.31.178), 12/01/2015 12:35:48
34F：推 yahoomsnfb: 用非安裝版本的播放軟體會不會比較好??? 12/01 16:33
35F：→ tsai82118: 改用Ubuntu Live CD掛載以後檢查最後修改時間… 12/01 21:46
36F：→ louis925: 改用 k-lite codec? 12/02 10:15
37F：→ fish0112: KMP不能更新呀 12/02 19:58
38F：→ eruda: 直接用MPC-HC + 需要的解碼器 不要亂裝XXplayer 都很爛 12/03 20:14
39F：推 a7708101: 現在K-lite也有廣告了 都點decline+取消勾選即可跳過 12/05 08:38
40F：推 malk1986: 請用免安裝的方法就好 12/05 18:20
41F：推 miau9202: 用 mpv 或加上GUI的 Baka MPlayer，遠離 kmp/pot 12/06 15:13
42F：推 madeinheaven: 一直都用potplayer都沒事 12/06 23:50
43F：→ fly9588: pot一直都沒事 02/22 14:50