作者dryadk915 (石神)
看板AntiVirus
標題[求救] 中了cerber3病毒
時間Mon Sep 5 18:42:53 2016
公司今天電腦中了這款病毒
所有的人都是在早上八點被刪光檔案
下午雲端備份也跟這同步上去
不過我雲端能回復是還好
公司的電腦沒有備份的習慣
應該是全毀了
不知道有方法是能查出從誰中毒的嗎？
因為都是同時發作 無法知道源頭
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.83.76.74
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1473072176.A.B46.html
1F：推 bbac: 唉…我也剛中獎，連網芳的也中…悲劇 09/06 00:03
2F：推 minihyde: 昨天擋兩隻病毒 最近好像有點可怕 09/06 00:14
3F：推 belion: 只有多做備份了. 09/06 00:22
4F：推 Argent: 全公司耶 悲劇了！ 最近這隻還真猛? 09/06 05:43
5F：推 x20165: 客戶也有中標 公司有開共享資料 全gg 09/06 18:52
6F：→ abramtw: 都是怎麼中的 管道知道嗎 09/06 19:36
7F：推 aegis43210: 不斷變種的勒索病毒，猛猛的 09/06 21:26
8F：推 aegis43210: 公司用真的是要勤備份，畢竟很多軟體系統都是舊版的 09/06 21:28
9F：→ aegis43210: 家用用戶我都是建議最簡單的方式，直昇win10和買卡巴 09/06 21:29
10F：推 Kreen: 公司的電腦沒備份，還一直中毒資料全毀，你們公司 MIS 也過 09/06 22:05
11F：→ Kreen: 太爽了XD 09/06 22:05
12F：→ Kreen: 一台中毒全公司都被傳到= = 09/06 22:06
13F：推 junorn: 給樓上很多家公司的MIS只是用來打雜的而以或者是其他職被 09/06 23:56
14F：→ junorn: 硬凹要搞這些東西哪可能會去管使用者資料怎樣的 09/06 23:57
15F：→ dryadk915: 我公司電腦是裝卡巴 跟win8.1 09/07 00:03
16F：→ dryadk915: 小公司而已 十台電腦 沒有所謂mis 09/07 00:04
17F：→ dryadk915: 但想要知道源頭是誰 來推斷中毒原因 09/07 00:04
18F：→ dryadk915: 不然大家都麻說正常使用… 09/07 00:05
19F：→ dryadk915: 就怕下次又一次… 09/07 00:05
20F：推 aycc: 病毒一直進化，備份才是王道 09/07 08:52
21F：推 Kreen: 不知道 event viewer 會不會紀錄到。不過正常使用的確也有 09/07 09:39
22F：→ Kreen: 可能中，之前 Yahoo 那次（這算正常吧？）就不少人中槍，還 09/07 09:39
23F：→ Kreen: 是多備份實在。 09/07 09:39
24F：→ dennisxkimo: 10台電腦 NAS規劃備份機制 企業防毒+防毒管理中心 09/07 10:02
25F：→ dennisxkimo: 滿愛看管理中心的報告 知道誰是潛在中毒大戶 09/07 10:03
26F：→ dryadk915: 謝謝 09/07 15:24
27F：→ dryadk915: 我會建議這個改用模式 09/07 15:24
28F：推 bbac: 付完髒贖金，順利取回檔案了…… 09/10 16:15
29F：推 yohoboy: 我是今天早上9/11 8點 看樣子應該潛伏病毒時間到上鎖 09/11 15:59
30F：推 greg7575: 好爽 09/14 06:52
31F：推 CO2: 你用哪家雲端呢 09/16 17:09