作者jiashyan (舞盡楊柳樓心月)
看板AntiVirus
標題[求救] 檔名後面是.lxiximrd
時間Wed Dec 19 23:36:38 2018
請問一下
剛剛不知道怎麼了
檔案都變成這樣
https://imgur.com/a/x1ZvwSq
檔名後面都多出lxiximrd
就算消除之後，無論是word還是PDF，相片等都打不開
可是若是從E-mail下載來的檔案，卻都能成功開啟
請問這樣如何回復原狀呢？？
謝謝
--
╠═╬═卒═帥═馬═╬═╬═╬═╣
║ ║ ║ ║╲║╱║ ║ ║ ║ 此時，
╠═╬═╬═車═╬═╬═╬═╬═╣ 帥有何用？
║ ║ ║ ║╱║╲║ ║ ║ ║ 有車又如何？
╚═╩═╩═╩═╩═╩═╩═╩═╝ 有馬子又怎樣？ ψKnicks \
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.126.103.160
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1545233801.A.EAF.html
1F：推 yuyemoon: 勒索病毒 12/19 23:42
2F：噓 DINJIAPC: 馬的我剛做好家用版11月w7的iso。就有人說他又中標內 12/20 00:55
3F：→ DINJIAPC: 請重新安裝系統 並保持在最新更新中，奇了 檔案打不開 12/20 00:58
4F：→ DINJIAPC: 還知道要問防毒版是啥心態？想要找水行俠發揮神力救檔 12/20 00:58
5F：→ DINJIAPC: 案是嗎 12/20 00:58
6F：→ DINJIAPC: 最簡單抗勒索的方法就是電腦當網咖機使用，不要留任何 12/20 01:06
7F：→ DINJIAPC: 會心痛的文件與檔案。我電腦就是這麼做。 12/20 01:06
8F：→ DINJIAPC: 如果你會心痛請你自己去想辦法另外存 另外保留 12/20 01:06
9F：→ DINJIAPC: 那和你裝那套防毒安裝什麼防護軟體本來就沒有關係! 12/20 01:06
10F：→ dennisxkimo: 被勒索 沒備份應該就回不來了 留著只是等奇蹟 12/20 16:28
11F：推 MVagusta: 勒索病毒.......除非願意付錢不然應該是救不回了，重要 12/20 17:52
12F：→ MVagusta: 的東西先存檔看看之後解密工具可不可以解，直接重灌吧 12/20 17:52
13F：→ MVagusta: 下次記得裝防毒pccillin跟卡巴都可以參考 12/20 17:52
14F：→ jiashyan: 感謝樓上幾位大大的指教 12/20 18:17
15F：噓 skycat2216: 看不下去 12/20 19:19
16F：→ skycat2216: 勒索病毒他媽都2017年的東西了，你他媽還中，是沒更 12/20 19:22
17F：→ skycat2216: 新還是怎樣？ 12/20 19:22
18F：→ skycat2216: 10我認了，他媽根本全民公測(但是我還是吹爆)，想不 12/20 19:22
19F：→ skycat2216: 更新很正常，但如果你是Windows 7那我就覺得自裁，請 12/20 19:22
20F：→ skycat2216: (無情)了 12/20 19:22
21F：推 sheilarea200: win7每個月更新+瀏覽器配合Sandboxie上網 可以啦 12/20 20:15
22F：→ Joba07: 到現在還不知道什麼是勒索病毒有點扯了 資料已經沒救了 就 12/20 21:04
23F：→ Joba07: 當學個教訓吧 12/20 21:04
24F：→ jiashyan: 去年WannaCry冒出來時，我就有更新 12/20 21:59
25F：→ jiashyan: 也有買隨身硬碟來備份 12/20 21:59
26F：→ jiashyan: 只是這次竟然中毒，我也挺意外的 12/20 22:00
27F：推 wenjie0810: 備份請愛用網路硬碟或FTP 12/21 03:32
28F：→ wenjie0810: 我看過很多人USB硬碟懶得拔 12/21 03:32
29F：→ wenjie0810: 中毒就一起死 12/21 03:32
30F：推 popbitch: 比較想知道是哪家防毒還會中勒索病毒 12/21 04:03
31F：推 isumienri: 例如google雲端硬碟如果沒有在電腦上安裝同步，會一起 12/21 06:19
32F：→ isumienri: 被加密嗎？ 12/21 06:19
33F：→ whatisapity: 干防毒什麼事 12/21 07:09
34F：→ whatisapity: 正常情況下作業系統自己的安全機制就可以擋下攻擊 12/21 07:09
35F：→ whatisapity: 都什麼年代了還在怪防毒 12/21 07:09
36F：→ brianuser: 不認同。防毒沒攔到毒當然怪防毒不然勒。 12/21 07:22
37F：噓 DINJIAPC: 利用漏洞攻擊的新變種所有防毒都會漏殺包含卡巴 比特趨 12/21 08:21
38F：→ DINJIAPC: 勢 hips 資料夾鎖真的都有開 12/21 08:21
39F：→ DINJIAPC: 才會有效 12/21 08:22
40F：→ brianuser: 擋不住還是防毒的錯啊，不然那些防毒宣傳根本詐騙 12/21 09:19
41F：→ dennisxkimo: 現在防勒索 重心不在防毒 而是在備份還原 12/21 12:20
42F：→ dennisxkimo: 勒索凶器在於加密 加密在資訊領域是個很正常的程式 12/21 12:22
43F：→ dennisxkimo: 擋也是擋已知行為跟特徵 稍微變種一下就認不出來了 12/21 12:22
44F：→ dennisxkimo: 過度阻擋跟預警又會影響正常使用 12/21 12:23
45F：→ dennisxkimo: 誰資料庫比較豐富比較快認出新的，沒有宣傳敢說100% 12/21 12:24
46F：→ dennisxkimo: 如何讓沙盒無縫進入民眾使用電腦習慣跟備份觀念 12/21 12:27
47F：→ dennisxkimo: 個人覺得還比較有效防範 12/21 12:27
48F：推 popbitch: 什麼年代了還在瞧不起防毒 12/21 16:15
49F：→ popbitch: 好像說裝大門一樣會遭小偷就不裝大門一樣 12/21 16:16
50F：→ popbitch: 所以戴套還是有機會懷孕所以就不戴 12/21 16:18
51F：→ DINJIAPC: 所有的樣本測試 都有機會被過 真正瞧不起的是 那些 12/21 17:55
52F：→ DINJIAPC: 號稱購買後就不管其他的資安白癡 那才叫做真正的無知 12/21 17:56
53F：→ DINJIAPC: 不然你告訴我 kis kfa齒輪下的監控 那下兩個勾取消過沒 12/21 17:58
54F：→ DINJIAPC: 含NET3.5/4.7 C++ DX9 12/21 18:07
56F：→ whatisapity: 防毒軟體才不是保險套，頂多就算是避孕藥而已 12/21 19:38
57F：→ whatisapity: 作業系統和瀏覽器的安全機制才是保險套 12/21 19:39
58F：→ whatisapity: 把保險套放到過期不換新 12/21 19:41
59F：→ whatisapity: 出事再怪避孕藥沒發揮作用合理嗎？ 12/21 19:41
61F：→ justoncetime: 勒索不就讀檔運算存檔，如果不主動感染誰都可以寫 12/22 00:48
62F：→ justoncetime: ，防毒根本就不可能擋全部 12/22 00:48
63F：推 Joba07: 會覺得防毒軟體萬能的 通常這種人中毒機率不低 12/22 00:59
65F：→ DINJIAPC: lvs 12/22 01:45
67F：→ DINJIAPC: 650259#71211948 為何防軟無效 12/22 01:56
69F：推 DINJIAPC: KILLVS 密碼:Dinjiapc ,W7HOME X64 TO1811 NO NVME 12/23 17:49
70F：→ DINJIAPC: c++2005~2017/net4.7,3.5/ 12/23 17:50
71F：→ DINJIAPC: 自己準備授權重新安裝作業系統,只有home是照win版做 12/23 17:56
72F：→ DINJIAPC: 下載數日均約30-90,工具都給了 教學用法自己查~!! 12/23 17:59