作者Habsburg (魯道夫一世)
看板AntiVirus
標題[問題] 中了勒索病毒想備份原硬碟的問題
時間Sat Aug 11 10:47:27 2018
不好意思 在下想請問一下
昨天下午我中了勒索病毒 板上爬文再用網站測試應該是magniber
我知道沒救了 所以先買了新硬碟 準備直接用新硬碟來灌作業系統
由於舊硬碟除了office以及pdf還有一些憑證之類的資料外 其他都還是好的
我想請問這時候如果用我原有的外接硬碟將舊硬碟的檔案複製
再將舊硬碟ｆｏｒｍａｔ 這樣是否可行呢？
我的意思是 若是在不接網路的情況下 將原有檔案複製到外接硬碟
是否會使得外接硬碟本來的檔案也受到感染？
因為看到有些訊息說若是檔案被移動就無法解密 所以想來請問
還有 未來某天（也許也沒有那一天）終於找到解秘方法時
接上外接硬碟（或是舊硬碟）是否會使得作業系統那顆硬碟被感染呢？
另外還有一個問題 若是將資料備份到其他硬碟是不可行的
那麼我用新的硬碟灌了作業系統後 是否適合將舊硬碟也接著呢？
還是說像我上面的問題 只要還接著就可能使得其他好的檔案也被感染呢？
在下這幾年對這類訊息都沒有更新 所以冒昧請教大家
感謝各位的幫忙！
-----------------------------------------------------------------------
補充說明 在下使用的作業系統是win7 防毒軟體是小紅傘
昨天中毒 我目前的猜測是中國的網站
昨天下午我難得休假 就點中國的網站想來看電影
因為這個網站已經看了多年 也沒有甚麼防備
開始看時 一個影音先鋒的軟體跑出來
這個軟體我以前為了看影片有安裝 但一直沒有更新
才剛開始看就覺得電腦異常慢 直覺可能中毒 就拔網路線 開工作工作管理員
結果慘案還是發生了
到現在我還是不知道是網站還是軟體
但看起來一定要升win10加上卡巴斯基了
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.228.226.46
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1533955650.A.717.html
1F：推 estupid: 直接複製沒差了 病毒加密完應該都自殺了 08/11 13:55
2F：→ estupid: 麻煩留下作業系統 有無更新 連網方式 供後世參考 08/11 13:56
3F：→ estupid: 還有你的防毒哪款的 中獎前有沒有按什麼可疑的東西 08/11 13:58
感謝您的回應
所以說所有的檔案 包括有中毒以及沒中毒的 都可以複製到其他硬碟囉？
還是說沒中毒的可以複製 中毒的要留著 等待不知道哪一天解密呢？
因為查網路 似乎有說路徑如果改變 就算有金鑰也解不了了
真的十分感謝您
4F：→ justoncetime: 沒標點，看不下去。 08/11 14:22
※ 編輯: Habsburg (61.228.226.46), 08/11/2018 15:51:12
5F：→ DINJIAPC: 趨勢的解密工具中部份的案例加密時系統環境會有關係 08/11 16:07
6F：→ DINJIAPC: 再講一次 被加密是檔案 中毒是系統 文件被加密不會擴散 08/11 16:09
7F：→ Habsburg: 感謝您的說明<(_ _)> 08/11 16:11
8F：→ DINJIAPC: 99 小鴨都比你說的站好吧 哪個站不寫來喬? 08/11 16:14
9F：→ DINJIAPC: 紅傘最新版玩過 對於執行檔apc強的很 還是能裝w7上 08/11 16:16
10F：→ DINJIAPC: 你要找的是資料夾鎖或類似功能的防護軟體.這和純防毒 08/11 16:17
11F：→ DINJIAPC: 沒有關係.諾頓 Mcafee 會比較靠普.至於木馬誘騙無語. 08/11 16:19
12F：→ DINJIAPC: 你再騙個幾次可能就很有心得 會寫給大家看 一定帶感! 08/11 16:22
13F：推 wilpam1210: 最近好多人中 真可怕....... 08/11 17:18
14F：→ whatisapity: 安全性更新檢查一下，八成沒裝到5月的 08/11 19:39
15F：推 popbitch: 原po這個是自己去安裝軟體，和看個網站就中標不一樣 08/11 23:09
16F：→ whatisapity: 網頁本來就可以呼叫用戶端本來就有裝的程式 08/12 00:39
17F：→ whatisapity: 原Po是本來就有裝影音先鋒 08/12 00:40
18F：→ whatisapity: 昏昏沉沉地打了很奇怪的句子...希望看得懂 08/12 00:41