作者Stoneken (: ))
看板AntiVirus
標題[問題] 中了Cryptowall
時間Sun Jan 10 22:26:21 2016
今天電腦突然聲音變大聲
從開機後發現桌面的音樂圖片
整個都是不對的副檔名和亂碼名字
改回來也開不起來
後來看到有些資列夾都有一張圖
裡面寫的就是RSA-2048 cryptowall訊息
查了網路解救的方法(刪除註冊碼和掃病毒)
都沒有效果,後來有看到還原系統
開啟了系統還員才發現沒有開啟還原時間點
網路上有軟體可以還原到前幾天的使用狀況嗎??
那些被加密的檔案是不是無法救了??
懇求板上各位高手還有其他的方式解救嗎??
有重要的資料~拜託了謝謝~
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 219.70.30.244
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1452435983.A.ECD.html
1F：推 srx080578: 付錢唯一解 目前就是這樣 01/10 23:06
2F：推 Lukesky: 非常重要就付錢 不然就重灌吧 01/10 23:14
3F：→ hoiiyeh: 希望版大順利找回檔案 01/10 23:37
4F：→ a3861527: 視窗自帶的還原不會還原檔案 而且中了想解只能付錢了 01/11 00:03
5F：→ a3861527: 目前是無法可解RSA加密 01/11 00:03
6F：推 markvend: 才想說沒災情~馬上..... 01/11 00:12
7F：推 liumang: 好像是第一次聽到有人描述"聲音變大聲"?? 01/11 02:49
8F：→ liumang: 是指說硬碟的運轉聲音嗎? 或是風扇聲?? 01/11 02:50
9F：→ SCLPAL: 樓上這樣講我會怕耶...我原本以為是不是單純快壞了而已 01/11 08:57
10F：→ SCLPAL: 上個月開始,舊電腦用的外接硬碟常常會突然有大聲的運轉聲 01/11 08:58
11F：推 Klan: 我現在外接硬碟沒事都直接拔掉了 01/11 09:06
12F：推 masterliy: 我才在想這病毒最近熄火了，點進來比病毒版看一下馬上 01/11 12:00
13F：→ masterliy: 又有受害者XD，資料資料就做好備份習慣吧，付錢唯一方 01/11 12:00
14F：→ masterliy: 式，不用去找處理方式了，無解 01/11 12:00
15F：→ fatstan: 沒有備份想還原到幾天前 只有哆啦A夢才做得到吧 01/11 12:44
16F：推 erepyon: 如果是vvv的話，可以看板上#1MUeE1-W這篇的推文 01/11 12:48
17F：推 ben108472: vvv，如果是2.0據說也無解，但已經說了是CryptoWall 01/11 13:08
18F：→ Cubelia: 我猜是勒索軟體用CPU去跑加密 01/11 15:04
19F：→ Cubelia: 然後CPU附載上升=>溫度上升=>風扇轉速變高來壓制溫度 01/11 15:05
20F：→ Cubelia: 轉速變高=>風扇的噪音就出來了 01/11 15:05
21F：→ Cubelia: 所以可別拿CPU風扇轉速變高當判斷依據... 01/11 15:06
22F：→ Cubelia: 有的CPU散熱器風扇可是很小聲的 01/11 15:06
23F：→ cys070: 這類勒索沒有沉寂，還一直在更新變種xd 01/11 17:43
24F：推 aabbabcd: 請問.我為了預防可能的途徑把FLASH跟JAVE都砍掉不用 01/11 21:00
25F：→ aabbabcd: 用沙盤開火狐跟白馬下載器 這樣的機率大嗎 也想請問 01/11 21:01
26F：→ aabbabcd: 有什麼好用的備份軟體可以介紹嗎 付費也可以 01/11 21:01
27F：→ aabbabcd: 另外我火狐也有安裝擋廣告跟noscript 這兩個附加元件 01/11 21:04
28F：→ aabbabcd: 另外 備份軟體有在販售類似一個序號可供幾台電腦用這種 01/11 21:05
29F：→ aabbabcd: 的嗎. 01/11 21:05
30F：推 chang0206: 備份軟體不用花錢啊 用winrar寫個批次壓成自解檔就好 01/12 09:38
31F：推 erepyon: 免費的freefilesync就夠用啦 01/12 11:22
32F：→ iceyang: 重點應該是異地備份 01/12 12:53
33F：推 abram: TrueImage甚至可以備份整個C槽 以後就可以還原 01/12 14:52
34F：推 Kreen: 重點應該是異地備份 +1，重要檔案看是備份在 NAS、外接硬碟 01/12 22:35
35F：→ Kreen: 、雲端硬碟都好。現在這就是無解，一般人能做的就是沙盒 + 01/12 22:36
36F：→ Kreen: 不要瀏覽奇怪網站（使用習慣），備份（萬一不幸） 01/12 22:36
37F：→ minibin9876: abram如何TureImage分備份檔燒D5,還是只存在硬碟內 01/13 05:18
38F：推 abram: 我先把備份檔放D槽 然後做好後copy到外接硬碟 這樣比較快 01/13 11:18
39F：推 abram: 因為C、D槽是SSD的話五分鐘就做好備份檔了 平常還原從D槽 01/13 11:21
40F：→ abram: 我大致上一星期還原一次C槽 資料都在D 緊急時就用trueimag 01/13 11:21
41F：→ abram: 建立的光碟開機 從D槽或外接硬碟還原 這樣也不用裝防毒了 01/13 11:22
42F：推 abram: D槽的資料定期備份到外接硬碟包括映象檔 這樣也不會太麻煩 01/13 12:49