作者andyleeyuan (元哥)
看板AntiVirus
標題[問題] 中勒索病毒 副檔名wncry
時間Fri May 12 19:22:02 2017
還沒有全部被加密 目前先關機
請問現在有什麼解決方法呢？
該怎麼救還沒被加密的資料
要去哪裡找專家處理呢？
怕開機連上網路又會繼續加密 不知道該如何處理 感謝各位大大幫忙
--
◢ “ “ ‵ “ ～◢
。‵‧ ◣～ “ “ 〃 ∕ ∕
◤∕ ◥ ◤◤\
藏鏡人 “ 〝 ～ ‧︰ () 〃█ ’ ’〃 ’“ / ∕巛
∕ ╮ / |
〝 “ ‵ 、 “ ◥╴/爪\╴◤〃“〃 “ 〃 ’ ｜ ︳川
╰˙﹨ ◢丿 |
ψDOOHDLIHC〝 ‵； 〝 〝 ╲ㄟ︾√╱ 〃 〃 ； ； ╴╱｜ ︳川
╙═╮\◤∕/|
回憶迷惘殺戮多，往事情仇待如何，絹寫黑詩無限恨，夙興夜寐枉徒勞。川
╰─╯ ◤╱∕
◥█▁▁▁▁▂▂▃▂▂▁▁▁▁▁▁ ▃▃▃▃▃▃▃▂▂▁▁▁▁▁▁◤/ ◢╱ ∕
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.162.225.224
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1494588129.A.C3E.html
1F：噓 stfang925: 05/12 19:24
2F：推 chinv1327: ...我剛剛也中標 05/12 19:50
3F：推 chinv1327: 而且電腦變得非常慢，請問你有嗎？ 05/12 19:51
4F：推 Cactusman: 親戚家剛剛也中一樣的東西 05/12 20:01
5F：推 bonfa: 我也中了…求解… 05/12 20:04
6F：推 blue901207: 怎麼短時間一堆人中… 05/12 20:07
7F：推 Ertkkpoo: 這是按到什麼中的? 05/12 20:08
8F：推 chinv1327: 我只有開Facebook，看youtube而已...... 05/12 20:09
9F：推 EatMe37: 救命啊~~~~~~~~~~~~ 05/12 20:15
10F：→ nekosgr93: 就算問按到什麼也不知道啊XD 我今天都還沒上奇怪的網 05/12 20:16
11F：→ nekosgr93: 站只是逛逛FB跟水管就莫名奇妙中了 05/12 20:16
12F：推 maria228: 也想求解...公司電腦中毒QQ 05/12 20:25
13F：→ a88152660: 剛剛中標 05/12 20:35
14F：推 CannonLake: 剛中 沒flash 完全沒做啥就中 崩潰 05/12 20:40
15F：推 blue901207: 越看害我越不敢開電腦了… 05/12 20:41
16F：推 jacky1268: 10分鐘前 剛剛家裡電腦中標 求解 05/12 20:42
17F：→ gwofeng: 這隻好像叫WannaCry 05/12 20:47
18F：推 fs78123q: 剛剛看個電視回來就中... 05/12 20:48
20F：→ maria228: 長這樣~ 05/12 20:54
21F：推 chinv1327: 你的已經擴散到D碟了嗎 05/12 20:55
22F：推 maria228: C槽的沒被改副檔名耶，這種的病毒改副檔名有用嗎 05/12 20:59
23F：→ maria228: 又好像不是勒索病毒 05/12 20:59
24F：→ nekosgr93: 我的目前似乎只有桌面全中招 D跟E都好好的 C沒特別確 05/12 21:00
25F：→ nekosgr93: 認 05/12 21:00
26F：推 CannonLake: 關機前有進c槽 d槽 東西都好的 只加密桌面 佛心QQ 05/12 21:03
27F：推 ryoma9527: 剛才也中了，當下斷網看一些jpg還在，重開機後剛才還在 05/12 21:03
28F：→ ryoma9527: 的jpg又被勒索了，現在不敢開機 05/12 21:03
29F：推 maria228: 我發現桌面捷徑中毒就直接重開機，沒確認D槽 05/12 21:05
30F：推 amos30627: 好像是看附檔名在加密的 C.D都會被鎖 05/12 21:06
31F：推 zaq1qwer: 真的很麻煩...我也中了, 根本就不知道怎麼中招的Q_Q 05/12 21:16
32F：推 luuluu: 我也中了耶 剛才 副檔名跟你一樣 05/12 21:19
33F：→ luuluu: 我兩周前另一台桌機也中勒索病毒 但附檔名不同 是同一隻 05/12 21:20
34F：→ luuluu: 病毒嗎? 很怕是不是經由USB傳過去 05/12 21:21
35F：推 amos30627: 應該是不同隻 這隻是wncry 05/12 21:23
36F：推 tsuko: 剛剛也中了Q_Q 05/12 21:23
37F：→ amos30627: 2周前的是伊莉flash那波吧 05/12 21:23
38F：推 cancerstan: 剛剛同時段也中一模一樣的wncry了 懶得管直接重灌... 05/12 21:37
39F：推 chinv1327: 拿一個隨身碟插上去立馬擴散 05/12 21:38
40F：推 ruby0524: 太恐怖了，不知道這波的感染方式是什麼..... 05/12 21:43
41F：推 zaq1qwer: 現在是怕重灌之後 還是會中標…根本不知怎麼中的= = 05/12 21:45
42F：推 cngp: 我老婆的電腦也中了... 到底該怎解＞＜ 05/12 21:54
43F：推 slugger: 靠杯，一堆人怎麼中都不知道，也太可怕，這樣是要怎防範 05/12 21:56
44F：推 mirage18: 我們家也中了~ 囧 05/12 22:02
45F：→ nekosgr93: 問問中獎的大家都是win10以下嗎 05/12 22:05
46F：→ zaq1qwer: 我是win7 公司的XP是沒事 不過公司的防護跟家裡頭不能比 05/12 22:06
47F：推 GogoSakuragi: win7 完全不知道怎麼中的…… 05/12 22:07
48F：推 fs78123q: win7 崩潰~ 05/12 22:07
49F：推 wcl0222: win7中毒+1 05/12 22:08
50F：推 maria228: 公司的是win7(中毒)家裡的是WIN10沒事~ 05/12 22:08
51F：推 mirage18: 大概7、8點中毒的，媽媽要我拿隨身碟備份，結果USB也中 05/12 22:09
52F：→ mirage18: 毒了，裡面檔案有些損毀哭哭T_T 05/12 22:09
53F：推 cngp: 我老婆也是WIN7 雖然沒啥重要的東西 但感覺很糟... 05/12 22:10
54F：推 mirage18: Win 7+ 1 05/12 22:11
55F：→ cancerstan: 我是WIN7 而且是上個廁所回來就發現桌面加密完了然後 05/12 22:15
56F：→ cancerstan: D槽也開始被侵入 05/12 22:16
57F：→ doraemon3838: 我朋友中這毒，系統也是7 05/12 22:28
58F：推 chinv1327: 慢慢擴散中，我也是win7 05/12 22:28
59F：推 QQmouse: 中鏢 幹 05/12 22:28
60F：推 mandudu123: 我win7 大概8點10分中毒 05/12 22:30
61F：→ eva05s: 我猜是早就埋伏好今天發作吧 05/12 22:30
62F：推 mirage18: 隨身碟現在不知該如何是好 05/12 22:31
63F：推 QQmouse: 要怎麼辦 好煩 05/12 22:32
64F：推 lalafly: 想知道關機就好了嗎 還是電源也要拔掉呢 05/12 22:32
65F：推 ic611277: 我想了解一下，中病毒的電腦是否作業系統有更新到最新? 05/12 22:35
66F：推 gipgip12: 我也中了，幹 05/12 22:36
67F：→ nekosgr93: 我14年就沒更新過了ㄏㄏ等一下重灌就直上10 05/12 22:37
68F：→ amos30627: 沒有更新 15年11月底就不更了 防毒軟體也砍了 05/12 22:42
69F：→ chinv1327: 你只要開機就開始擴散 05/12 22:44
70F：推 whiteeyes: win7中獎+1 05/12 22:45
71F：推 aegis43210: 又是從漏洞入侵的？沒1~4月安全更新的win7可能很危險 05/12 22:47
72F：→ gwofeng: 剛測有斷網改電腦時間，也是直接加密，沒有潛伏的行為 05/12 22:49
73F：→ gwofeng: 感覺是靠漏洞進來直接加密 05/12 22:50
74F：→ eva05s: 應該是 看推文也有說沒更新... 05/12 22:51
75F：推 maria228: 想問下有人是桌面中毒時就把資料刪掉，重開機電腦都沒 05/12 22:51
76F：→ maria228: 問題的嗎？ 05/12 22:51
77F：→ gwofeng: 沒有潛伏的行為，勒索病毒大多中毒第一時間就開始加密 05/12 22:55
78F：推 paul40807: 社團內陸陸續續有災情 交叉比對都是沒更新的中毒居多 05/12 23:00
79F：推 zaq1qwer: 是的 我也是沒有更新Win7的其中1位= = 05/12 23:09
80F：推 luuluu: 是的 我沒有更新..... 05/12 23:12
81F：→ zaq1qwer: 不過...沒連上網 只是開機 病毒會持續加密嗎？ 05/12 23:12
82F：→ zaq1qwer: 那我將硬碟拔下裝在別台救資料應該沒問題吧…？ 05/12 23:13
83F：推 amos30627: 會繼續加密 趕快關機吧 別讓硬碟轉了 05/12 23:13
84F：→ gwofeng: 這病毒只要中了，不管有沒有拔網路線，都會持續加密 05/12 23:13
85F：→ amos30627: 不要 會病毒擴散 05/12 23:14
86F：推 wsx26997785: 我也WIN7 電腦會莫名其妙登出 還會自己開顯示副檔名 05/12 23:15
87F：推 zaq1qwer: 真慘...那不就除了直接格式化 沒別的方法了... 05/12 23:16
88F：→ gwofeng: 開安全模式 去救檔案 不會再加密 05/12 23:17
89F：推 bbluejay: 今天也中，win7，4月的時候有更新到最新，平常上的網站 05/12 23:19
90F：→ bbluejay: 也都固定那幾個都沒事，唯一不同的只有最近酷播倒了，改 05/12 23:19
91F：→ bbluejay: 上另外幾個追劇的網站… 05/12 23:19
92F：推 greg7575: 看盜版，發大財 05/12 23:20
94F：→ cjhs54088: 微軟MS17-010漏洞散播 3月後沒更新或沒開防火牆的自己 05/12 23:25
95F：→ cjhs54088: 小心 05/12 23:26
96F：推 wsx26997785: 可是B大4月更新也中標 目前先關閉遠端服務 05/12 23:33
98F：推 DoubleVial: 我剛剛下載卡巴斯基試用版掃毒 目前沒有復發 05/12 23:39
99F：→ DoubleVial: 但是被加密的 只能認賠 05/12 23:40
100F：→ aegis43210: 未來各家防毒，對win7/8.1的系統可能愈管愈多 05/12 23:41
101F：推 chinv1327: 沒想到還有多國語言可以選擇，桌面背景也被綁架 05/12 23:42
102F：推 gary090623: 微軟都會定期更新，中的人就別再用win7了吧 05/12 23:46
103F：推 piligo: 好奇 中標的版友是處於分享器之後上網嗎，就算有漏洞，第 05/13 00:02
104F：→ piligo: 一關也會被分享器擋住吧 05/13 00:02
105F：推 nk950357: 我不太敢開機了 05/13 00:03
106F：推 piligo: 如果有分享器漏洞也擋不住，又是透過什麼方法繞過去呢， 05/13 00:06
107F：→ piligo: 難道漏洞是用戶端主動對外聯繫 05/13 00:06
108F：推 aegis43210: 以NAT模式上網的話，理論上中鏢機率會比較低 05/13 00:08
109F：推 piligo: 不過以現在的趨勢，沒用分享器的已經是少數了，是比較好奇 05/13 00:15
110F：→ piligo: 就算有漏洞，又如何繞過 分享器，能想到的就只剩用戶端主 05/13 00:15
111F：→ piligo: 動去聯繫 05/13 00:15
112F：推 nk950357: 這病毒後面講話真的很賤 05/13 00:19
113F：→ cancerstan: 重灌好了 我想大該都是這篇的模式吧 #1P1S5hZq 05/13 00:20
114F：→ cancerstan: win7漏洞的更新 05/13 00:21
116F：→ sean89772122: ove-restore-files/ 05/13 00:26
117F：→ sean89772122: 被拆的網址是別人給的 不知是不是破解 05/13 00:27
118F：推 wsx26997785: 512 英國各城市醫院也中獎耶 05/13 00:45
119F：→ spyair: 天哪 我剛剛開很久 不知有沒中 05/13 01:17
120F：推 wsx26997785: 某島論壇有人貼圖 防毒檔下遠端攻擊 05/13 01:19
121F：→ munsimli: 是哪家擋下的啊? 可提供一下論壇資訊? 05/13 01:44
122F：→ isudaniel: s大 你貼的網站只是叫人下載防毒 但是它掃毒後也是要 05/13 02:09
123F：→ isudaniel: 求你付費買正版…根本沒用 05/13 02:09
124F：推 mathrew: 拔硬碟 拆去其他電腦救檔案 05/13 04:26
125F：推 Joaow: 本來就已經加密或隱藏起來的檔案 也會中標嗎？ 05/13 09:57
126F：推 babyface1977: 昨晚也種了+1 = =" 05/13 11:29
127F：推 hutdris: 已經加密的檔案他可以再幫你加密一次阿，隱藏也沒用吧 05/13 12:05
128F：→ Joaow: 透過HideFolder軟體隱藏起來的，是需要密碼才看到的資料， 05/13 13:31
129F：→ Joaow: 也會中獎？ 05/13 13:31
130F：推 mstar: 樓上那樣應該不會中，除非病毒取得系統權限可直接進入裏面 05/13 13:53
131F：推 han7788: 其實一切都微軟的陰謀(誤) 05/13 17:37
132F：噓 Lexaul: 台灣資安終於要起步了… 05/13 18:21
134F：推 litleaf: 剛剛朋友分析病毒發現弱點 wanacry非系統碟加密可解 05/15 18:41
135F：→ litleaf: 機率大概蠻高的 所以中毒版友可以先別重灌再等等 05/15 18:41