作者smallha (Denise Tsai)
看板AntiVirus
標題檔案變成vvv檔
時間Fri Dec 11 10:04:06 2015
公司電腦內的檔案包含word excel檔全變成附檔名為vvv檔，桌面背景也變了
似乎是中了病毒
很擔心 公司的資料不知道可否救回來
--
Sent from my Android
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.15.16.164
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1449799449.A.306.html
1F：推 aycc: 現正流行勒索加密病毒 12/11 10:11
2F：→ kax0205: 大大...拍拍 12/11 10:12
3F：→ greg7575: 安心上路 12/11 10:26
4F：推 anckyX: 如果沒有備份就乖乖付贖金吧 12/11 10:32
5F：→ BigCat: 19429 那篇看一下，節哀 12/11 10:42
6F：→ BigCat: 你中的就是那篇說的，不過那篇只能預防，中招沒救 12/11 10:43
7F：→ FantasyRyu: 節哀順便 12/11 10:59
8F：推 xuptjo: 安心上路! 付贖金不一定救得回來喔 12/11 11:18
9F：推 markvend: 桌面背景?變成甚麼阿.....不會是變種吧~ 12/11 11:56
10F：→ TobyH4cker: 很久以前就有會改桌面的版本 12/11 12:46
11F：推 frenzygod: 我也中獎了！ 請問付贖金 真的有救嗎????!?!??1 12/11 13:05
12F：→ cacud: 不一定 12/11 13:30
13F：推 imyuft: 回不去了 12/11 13:44
14F：→ sam613: 傳說用"Shadow Explorer"可以回復部份資料 12/11 15:20
15F：→ sam613: 前提是VSS服務沒有被關掉 12/11 15:24
16F：→ chang0206: 這些病毒不就有個行為特徵是會去關掉VSS ? 12/11 16:01
17F：→ sam613: 是說病毒關掉之前是開著的...那個工具可以存取shadow copy 12/11 16:06
18F：推 DAEVA: 檔案都變成vvv的形狀了 看怎麼跟上司交代 12/11 17:53
19F：推 Nanoha: 請問一下 有人裝防毒軟體還是中的嗎 12/11 21:10
20F：推 eyeonme: 防毒軟體也不是100%擋下全部的病毒阿 12/11 21:41
21F：推 Nanoha: 能擋這個就好 這太恐怖了原本裝小紅傘 剛去下標買卡巴 12/11 21:56
22F：推 aegis43210: 小紅傘和AVG現在都不太建議用了嗎？ 12/12 00:09
23F：→ fish0112: 沒救 12/12 01:42
24F：→ brianuser: AVG還可以，IDP有機會擋可是有漏的 12/12 01:47
25F：→ brianuser: 小紅傘就爛在掃描過就完蛋，付費版的HIPS也是空氣 12/12 01:48
26F：推 Basket0205: 網咖的電腦重開還原可以避免嗎 12/12 21:34
27F：推 belion: 他們有裝還原卡吧？如果有裝還原卡 12/13 00:33
28F：推 Basket0205: 對 有還原卡的情況下能避免嗎 12/13 03:24
29F：→ TobyH4cker: 哦...如果只是還原系統槽，資料碟如果被加密還是沒救 12/13 14:13
30F：→ TobyH4cker: 好處是如果發現開始加密，可以強制關機重開救檔案(? 12/13 14:14
31F：推 Cactusman: 資料沒救 12/20 00:49