作者kisakisa (123)
看板AntiVirus
標題Re: [情報] WanaCrypt0r 2.0 大規模攻擊漏洞系統
時間Sat May 13 06:15:35 2017
報告一下中毒的狀況給大家參考.
jpg檔應該是第一個被加密的,
同樣資料夾中,
jpg檔已經被加密,
txt檔有些沒被加密,
mp3檔加密的優先度更後,
(png,bmp和gif目前沒事)
另外wmv只有一個檔案被加密,
其他wmv沒事(不懂為何).
懷疑這病毒是同時有多個檔案在加密,
而不是一個一個,
而且被加密的順序基本上是照資料夾名稱,
但是又會跳來跳去的,
像是名稱筆畫18畫的沒被加密,
19畫的卻被加密.
然後被加密的檔案修改日期不會變更,
所以有點難判斷是何時被加密的,
只能從@
[email protected]和@
[email protected]建立日期推測.
事後檢查中毒時間
C:\Windows裡有三個檔案很可疑,
mssecsvc.exe
tasksche.exe(不確定)
qeriuwjhrf(系統檔案)
這三個檔案都在中毒時出現.
以上,
被加密了2X萬個檔案,
大多數是jpg檔,
雖然不重要,
但也是不少時間的累積,
有種let it go的感覺(眼神死)
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.231.65.107
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1494627340.A.BF3.html
※ 編輯: kisakisa (61.231.65.107), 05/13/2017 06:26:21
1F：→ pigv: 漢字排序肯定不是按筆畫的吧，按Unicode 05/13 06:28
2F：→ kisakisa: 可是有英文字母o開頭的資料夾 txt檔沒加密完, 後面19畫 05/13 06:31
3F：→ kisakisa: 的txt已經被加密了 所以有點搞不懂 05/13 06:31
4F：推 kided: 昨天電腦也中了，只是在看fb新聞而已 05/13 06:45
5F：推 lost1nngo: 我的影片檔都是.WNCYR 其他就是.WNCRY 05/13 06:51
6F：推 Argent: 不知道會不會白爆，真是熱鬧的夜晚...... 05/13 07:13
7F：推 AISC: 一二都是 05/13 07:28
8F：推 asmiocv: 我看我的被加密修改時間，整整被加密半小時 05/13 08:03
9F：推 wenjie0810: 幸好早就改用自己的副檔名 05/13 09:01
10F：→ wenjie0810: DOCX改成DO_CX，XLSX改成XL_SX 05/13 09:01
11F：→ wenjie0810: 其他類推 05/13 09:01
12F：推 tiga271: 怎麼中的？ 05/13 20:20