作者blue901207 (渡邊藍)
看板AntiVirus
標題[求救] 實驗室中了勒索病毒
時間Sat Mar 5 23:13:33 2016
各位大大好
小弟實驗室電腦無意間中了勒索病毒
想請教各位大大
該如何解救尚未加密的資料…
關係到碩論畢業…
另外想請教如果電腦連結到實驗室雲端硬碟 但沒有自動備份 是否也會傳染到該病毒
爬了許多文章還是不太清楚如何處理
跪求各位大大幫忙…
小弟感激不盡 拜託
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.83.165.189
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1457190817.A.522.html
1F：→ Argent: 先把每台電腦隔離=>掃毒 還有清查資料狀況吧 03/05 23:43
2F：→ Argent: 沒被加密的重要資料就先用乾淨硬碟備份隔離 03/05 23:46
3F：→ Argent: 已經被加密的就節哀了 03/05 23:47
4F：→ blue901207: 不過硬碟都和系統碟同一顆的話 這樣是不是沒救了 03/05 23:51
5F：→ eva05s: 某些種類的所病毒已經被破解 可以去找看看 03/05 23:51
6F：→ eva05s: 但如果都沒法 又想要資料 就付錢賭看看能不能回吧 03/05 23:52
7F：→ OCEANBOY7329: 雲端如果有同步的話也會被加密喔..很重要的話只能給 03/06 00:02
8F：→ OCEANBOY7329: 宰拿回來或放棄了.. 03/06 00:02
9F：→ blue901207: 這樣我們是等加密完成後的郵件嗎 現在都不敢開機了… 03/06 00:28
10F：推 Kreen: 雲端硬碟是哪家？ dropbox 有版本備份，用別台電腦上去還原 03/06 02:32
11F：→ Kreen: 歷史版本 03/06 02:32
12F：→ blue901207: 我們是用NAS… 沒表達清楚抱歉 03/06 02:45
13F：推 mathrew: 病毒本身不會擴散 但是會嘗試加密各種地方 03/06 07:25
14F：→ mathrew: 趕快把中毒的電腦先關掉拔網路線 不要擴大加密範圍 03/06 07:26
15F：→ mathrew: 被加密的檔案不是病毒 但是也解不回來了 除非付錢 03/06 07:26
16F：→ mathrew: 趕快把還沒被加密的檔案救出來 03/06 07:27
17F：→ blue901207: 了解 感謝！想另外請教各位 因為我的電腦有用之前a大 03/06 09:43
18F：→ blue901207: 提供的熔斷.vbs檔 會不會是因為我一開始是直接C:\!.jp 03/06 09:44
19F：→ blue901207: C:\!.jpg如果我把他丟到C:\!test\!.jpg這樣是不是就是 03/06 09:44
20F：→ blue901207: 就是自動熔斷了？ 03/06 09:44
21F：推 mathrew: 不懂何謂熔斷 是指關機嗎? 只要路徑不同 vbs 偵測不到 03/06 12:59
22F：→ mathrew: 檔案就會自動關機 03/06 13:00
23F：推 erepyon: NAS的話可以看看垃圾桶有沒有被病毒刪掉的檔案，有的話可 03/06 14:36
24F：→ erepyon: 以還原看看 03/06 14:36
25F：推 yehmd: 你之前有用關機vbs,那怎麼還會被加密…？ 03/07 09:50
26F：→ blue901207: 後來發現應該是我去改到路徑導致自動關機 囧; 03/07 11:21
27F：推 mathrew: 有用關機vbs 跟有沒有被加密沒太大關係 03/07 14:38
28F：→ mathrew: 因為vbs檢查還是需要時間，而且第一時間被加密的如果不是 03/07 14:39
29F：推 SSglamr: 提供的小程式是多一道防線並不代表絕對安全啊 03/07 14:39
30F：→ mathrew: !.jpg 那還是沒甚麼用，還是必須要等到!.jpg 被加密後 03/07 14:39
31F：→ mathrew: 而且 .vbs 檢查到才會自動關機 03/07 14:40
32F：→ mathrew: 並不是有用 .vbs 就不會被加密 03/07 14:40
33F：→ blue901207: 請問加密不是從C槽開始嗎? 有看前幾篇好像有順序性? 03/07 15:36
34F：推 masterliy: nas先離線檢查一下吧，加密病毒是個人電腦中獎，nas是 03/08 06:55
35F：→ masterliy: 被加密者，應該本身不帶病毒，是說nas也給個權限限制， 03/08 06:55
36F：→ masterliy: 或者是用raid5以上的陣列，不然也跟沒有一樣 03/08 06:55