作者chinyi2014 (空谷跫音)
看板AntiVirus
標題[問題] 共用資料夾中了勒索病毒
時間Thu Dec 3 14:23:45 2015
各位好：
公司的影印機會將掃描完成的檔案存在個人電腦共用資料夾，昨天這個資料夾裡的pdf檔
的副檔名全部變成.ccc。
Google了一下發現是最近肆虐的勒索病毒。
不過一般所有檔案都被加密不同，我們只有存掃描檔案的資料夾檔案無法開啟，
並未跳出勒索比特幣的訊息，
電腦內其他檔案到目前為止都沒有被加密，
該共用資料夾被加密的檔案也透過系統還原救回。
Google和版上都沒有類似的案例，
我想請問：
1.中毒範圍是否僅限於共用資料夾？電腦本機裡的檔案是否沒事？
2.中毒原因是否因為資料夾開放共用而透過網路被攻擊？
而非因為我們亂點廣告或連結？
3.是否只要掃描時再將資料夾開放共用，平常關閉共用功能，
就可以避免中毒？
4.哪天不幸電腦中勒索病毒，是否系統還原就可以救的回來？
以上 感謝各位大德閱讀
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.112.160.55
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1449123830.A.F0D.html
1F：推 abram: 建議用還原卡 每天還原 因為你們伺服已經有漏洞了 12/03 14:27
2F：→ chang0206: 你們一定有一台中了，只是還沒找到而已 12/04 10:19
3F：→ louis925: 就是有一台中，那台電腦所可以連到的所有檔案都會被加密 12/05 14:24
4F：→ louis925: 其他電腦的資料夾當然是因為開啟共用，被中毒的電腦看到 12/05 14:24
5F：→ louis925: 就順便加密一下。沒看到的當然就沒事 12/05 14:25
6F：推 malk1986: 第1 加密病毒作者會挑重要目標 但加密共用檔案是比較少 12/05 18:09
7F：→ malk1986: 有病毒入侵 本機檔案沒中就ok 12/05 18:09
8F：→ malk1986: 第二 不會只有第一條管道進來的 只要是網際網路都會有幾 12/05 18:12
9F：→ malk1986: 個惡意管道入侵 12/05 18:12
10F：→ malk1986: 第三 關閉共用會有效防止加密病毒去攻擊其他的電腦 12/05 18:14
11F：→ malk1986: 第四 根據加密病毒版本而定 越高級就無解 12/05 18:15
12F：推 chang0206: 加密病毒作者會挑重要目標？沒這回事！誰知道你的檔案 12/07 10:42
13F：→ chang0206: 重不重要！ 12/07 10:42
14F：推 SSglamr: 沒有勒索訊息就表示不是中毒的電腦，趕快把事主找出來吧 12/07 14:30