作者ymx3xc (U文多多)
看板AntiVirus
標題[問題] 請問XP這樣是中WanaCrypt0r還是硬碟壞軌?
時間Tue May 16 01:11:38 2017
大家好
想請問家裡有一台老電腦 平常上PTT看網頁而已
在昨天的時候已經安裝過微軟的kb4012598
防毒軟體是avast(有更新最新) 瀏覽器是chrome + adblock (更新最新清單)
也有把網路連線 file and printer sharing...取消打勾
剛剛看網頁看到一半
突然東西出不來 然後系統像快當機一樣
按工作管理員或切換程式 都要等個10秒才有反應
等了好久終於把電腦關機 然後再次重開機後
出現籃底xp內建的硬碟掃描工具 開始掃描分割區E: 接續D: 然後C:
終於全部掃描完後 (有出現類似掃描到遺失檔案 還是恢復檔案)
系統重開 進入黑底的WINDOWSXP開機畫面(卡了比平常久)
之後又繼續出現掃描磁碟機E:的畫面 這次按了SKIP也無法進入系統
而是自動重開機... 我就先把電源強制關閉了
硬碟是8~9年前的 WD 1TB 黑標
之前是已經有輕微壞軌症狀 但不嚴重都沒理會
想請問這個情況是中了勒索病毒嗎?
還是單純硬碟壞軌而已呢?
PS:有另一個XP系統碟可以開機，本來想用這顆系統碟開機
去讀取出現異常的那顆系統碟
但怕系統被感染 只好先上來求救大家
麻煩各位 謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.230.251.155
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1494868302.A.D64.html
※ 編輯: ymx3xc (36.230.251.155), 05/16/2017 01:13:55
1F：推 FeRin: 大概是中標了吧，剛剛測試的時候也是病毒執行的時候使用電 05/16 01:32
2F：→ FeRin: 腦會特別頓，過沒多久加密結束就順了 05/16 01:32
可是有安裝kb4012598修正檔+關file and printer + adblock + avast
這樣還會中獎嗎
關機前是xp連開機都進不去 一直卡在xp內建的磁碟掃描工具
掃完後自動重開 又繼續掃描這樣
如果真的中獎了 電腦無法開要怎麼付贖金啊@@
但目前又怕就是已經中獎了 開機時的掃描磁碟畫面 會不會就是在加密
所以不敢開機...
※ 編輯: ymx3xc (36.230.251.155), 05/16/2017 01:46:45
3F：→ gwofeng: 用另個系統碟開沒關係的，我猜是系統掛了或硬碟期限到了 05/16 01:53
4F：→ gwofeng: 勒索病毒不會破壞系統 05/16 01:53
5F：→ AprilE98: 加密畫面不是那樣 05/16 01:55
6F：→ smtp: 感覺是硬碟, 我HDD都只4,5年壽命, 還有遇過6000小時就壞軌. 05/16 01:59
7F：→ tinlans: CrystalDiskInfo 裝下去看 SMART 數值就知道了 05/16 04:36
8F：→ share8426: 不是壞軌就是其他病毒，與勒索無關 05/16 10:14
剛用另台電腦接硬碟看
資料還在也沒被加密 但一樣會出現要掃描磁碟的畫面
看來只是在很敏感的時間硬碟掛了..
自己嚇了自己一晚...= =
感謝以上各位大大的回覆!
※ 編輯: ymx3xc (36.230.251.155), 05/16/2017 11:06:00
9F：→ Cactusman: 壞軌吧 05/16 12:18
10F：推 FeRin: 沒注意硬碟已經用這麼久了,那大概是壞軌吧,用軟體監控硬碟 05/16 22:22
11F：→ FeRin: 看看吧 05/16 22:23