作者lineagewen (機械磨人)
看板AntiVirus
標題Re: [求救] 檔案變成CCC檔案
時間Sun Mar 25 03:27:38 2018
※ 引述《LoveCecile (@@)》之銘言：
: 已經上網GOOGLE過
: 可是好像找不到解決方式
: 不知道算是中毒還是系統的問題
: 我的檔案都變成CCC檔案
: 例如123.jpg 會變成123.jpg.ccc
: 456.txt 變成ˋ456.txt.ccc
: 已經掃過毒
: 但是檔案都變成這樣
: 所以只能一個一個改檔名嗎
嗨大家
今天看了整天Netflix,無聊的發慌想要來回味一下電腦裡面d槽的收藏，結果發現全部檔
案變成
. cc (版友好像都是. ccc?)
看來是我在看NF的時候偷偷加密的很開心。
馬上斷開d槽魂結，看了一下有兩個執行緒關不掉，好像是tw_32和 tw64的字樣。馬上斷
網關機。
(更新查證為teamviewer用的程式，犯人未知)
看起來損失慘重。
好煩，難得的假日竟然要花時間重灌電腦，真是悲情。
寫這病毒的怎麼不去死呀....
上網找了一下也無相關資料。
之前wanacry的時候有說低階可以救回來，不知道這次是不是新的變體。
唉，有相關的八卦嗎？
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.240.222.175
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1521919661.A.64D.html
1F：推 yangzhe: 想知道原po的系統跟防毒相關資訊03/25 08:14
2F：推 yangzhe: 查了一下副檔名，好像是amnesia的變種？03/25 08:21
3F：→ lineagewen: win 7，之前那一波更新都有上，後來有點久沒用電腦03/25 13:29
http://blogs.360.cn/blog/amnesia%E5%8B%92%E7%B4%A2%E7%97%85%E6%AF%92%E5%88%86%
E6%9E%90%E6%8A%A5%E5%91%8A/
※ 編輯: lineagewen (111.240.218.218), 03/25/2018 13:34:31
4F：→ lineagewen: 有點像，不知道是不是flash沒貢獻造成？03/25 13:35
5F：→ munsimli: 所以防毒是內建? 通常沒有防毒公司或原作是解不開滴，RI03/25 14:20
6F：→ munsimli: P03/25 14:20
7F：→ lineagewen: Qq 更新訊息 用備用筆電打開tw32和 tw64查了一下03/25 22:14
8F：→ lineagewen: 是teamviewer所以犯人未知03/25 22:14
9F：→ lineagewen: 悲情，只好來下訂防毒軟體，重灌還有看看趨勢網站有沒03/25 22:16
10F：→ lineagewen: 有解03/25 22:16
※ 編輯: lineagewen (39.9.2.21), 03/25/2018 22:24:04
11F：推 ks031239: 有打錯嗎？teamviewer是tv_w32 tv_x64 不是TW32 TW6403/25 22:33
應該是眼殘看錯
勒索病毒會改成亂碼. cc然後
mail是
[email protected]
網路上都找不到解法QQ了
※ 編輯: lineagewen (39.9.2.21), 03/25/2018 22:41:45