作者kumori (TSUYOSHI)
看板AntiVirus
標題[問題] 勒索病毒會透過USB感染其他電腦嗎?
時間Wed Dec 2 10:12:35 2015
故事是這樣的
在用朋友電腦的時侯
想說外接硬碟還有空間所以就幫他備份桌面跟D槽檔案到外接硬碟
怎料到 過了5個多小時後
他的電腦就跑出勒索病毒了...
然後GOOGLE一下發現這個病毒很強大
我擔心一下這些問題:
1.這個病毒再還沒毒發前進行檔案(不是系統)的備份
會感染USB硬碟以及曾插過其他電腦內的檔案嗎?
2.這個病毒好像有潛伏期 大概多久?
3.如何知道電腦或USB有沒有感染?有特徵嗎?
4.這個病毒在電腦格式化後就解決了嗎?
5.中了這個病毒幾天內會毒發?
問題有點多不好意思....
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.118.160.71
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1449022357.A.C07.html
※ 編輯: kumori (122.118.160.71), 12/02/2015 10:30:34
1F：推 qxxrbull: 我觀察到 有些會點下去一段時間後才發作 但有些是立刻發 12/02 10:30
2F：→ qxxrbull: 作 12/02 10:30
好矯情的病毒...我的硬碟到現在還算正常...
3F：推 changeagle: 我這幾天剛中標，驚魂未定 12/02 12:08
4F：→ changeagle: 兩顆外接硬碟死了一堆檔案 趁電腦重灌接看看 發現沒繼 12/02 12:09
5F：→ changeagle: 續擴散 12/02 12:09
6F：推 changeagle: 第二個問題，可能沒潛伏期，我是更新KMP之後，電腦就 12/02 12:11
7F：→ changeagle: 開始運作很慢 12/02 12:11
8F：推 changeagle: 3.特徵就是檔案名 副檔名開始變亂碼 12/02 12:13
9F：→ changeagle: 4.我目前剛重灌 基本上尚未發現異狀 12/02 12:14
感謝回答....話說你外接硬碟怎麼死的
※ 編輯: kumori (122.118.160.71), 12/02/2015 12:36:56
※ 編輯: kumori (122.118.160.71), 12/02/2015 12:40:57
10F：推 changeagle: 硬碟還活著 死的是檔案 我發現一堆檔案瞬間白了 12/02 13:27
12F：→ changeagle: 就像這樣 檔案打不開 送你一張圖檔叫你付錢解鎖 12/02 13:30
好奇問一下...你的外接硬碟怎麼被感染的....
※ 編輯: kumori (122.118.160.71), 12/02/2015 15:54:05
13F：推 changeagle: 我基本上外接是沒在拔除，所以中標時大概就直接侵入加 12/02 15:57
14F：→ changeagle: 密了 12/02 15:57
15F：推 qxxrbull: 樓上應該是中最新款的 連檔名都會加密 12/02 16:02
17F：推 changeagle: 其實我對電腦知識沒有很瞭解，但從這影片說明來看駭 12/02 16:11
18F：→ changeagle: 客種下的毒不會跑到外接硬碟去(我的認知)，本身被加密 12/02 16:11
19F：→ changeagle: 的檔案也不帶毒，說它是毒也不對，嚴格說，只是一款「 12/02 16:11
20F：→ changeagle: 強制加密的軟體」 12/02 16:11
21F：推 changeagle: 但絕對不是憨人想的那麼簡單，如果是這樣，沒道理這 12/02 16:13
22F：→ changeagle: 個毒到現在還是解不開 12/02 16:13
23F：推 abram: 好像沒錯 防毒軟體要怎麼判斷是使用者winrar還是勒索加密? 12/02 18:47
24F：推 jackyT: 加密方式吧 12/04 10:10
25F：→ louis925: 無法啊 12/05 14:22
26F：推 chung74511: 我和changeagle大中的好像一樣... 12/08 21:24