[求救] 實驗室中了勒索病毒 blue901207 PTT批踢踢實業坊

作者: blue901207 (渡邊藍) 2016-03-05 23:13:33

各位大大好
小弟實驗室電腦無意間中了勒索病毒
想請教各位大大
該如何解救尚未加密的資料…
關係到碩論畢業…
另外想請教如果電腦連結到實驗室雲端硬碟但沒有自動備份是否也會傳染到該病毒
爬了許多文章還是不太清楚如何處理
跪求各位大大幫忙…
小弟感激不盡拜託

作者: Argent (我糟故我在) 2016-03-05 23:43:00

先把每台電腦隔離=>掃毒還有清查資料狀況吧沒被加密的重要資料就先用乾淨硬碟備份隔離已經被加密的就節哀了

作者: blue901207 (渡邊藍) 2016-03-05 23:51:00

不過硬碟都和系統碟同一顆的話這樣是不是沒救了

作者: eva05s (◎) 2016-03-05 23:51:00

某些種類的所病毒已經被破解可以去找看看但如果都沒法又想要資料就付錢賭看看能不能回吧

作者: OCEANBOY7329 (海洋之夢) 2016-03-06 00:02:00

雲端如果有同步的話也會被加密喔..很重要的話只能給宰拿回來或放棄了..

作者: blue901207 (渡邊藍) 2016-03-06 00:28:00

這樣我們是等加密完成後的郵件嗎現在都不敢開機了…

作者: Kreen (æ¯å¤©è¦æ›´å„ªç§€ä¸€é»ž) 2016-03-06 02:32:00

雲端硬碟是哪家？ dropbox 有版本備份，用別台電腦上去還原歷史版本

作者: blue901207 (渡邊藍) 2016-03-06 02:45:00

我們是用NAS… 沒表達清楚抱歉

作者: mathrew (Joey) 2016-03-06 07:25:00

病毒本身不會擴散但是會嘗試加密各種地方趕快把中毒的電腦先關掉拔網路線不要擴大加密範圍被加密的檔案不是病毒但是也解不回來了除非付錢趕快把還沒被加密的檔案救出來

作者: blue901207 (渡邊藍) 2016-03-06 09:43:00

了解感謝！想另外請教各位因為我的電腦有用之前a大提供的熔斷.vbs檔會不會是因為我一開始是直接C:\!.jpC:\!.jpg如果我把他丟到C:\!test\!.jpg這樣是不是就是就是自動熔斷了？

作者: mathrew (Joey) 2016-03-06 12:59:00

不懂何謂熔斷是指關機嗎? 只要路徑不同 vbs 偵測不到檔案就會自動關機

作者: erepyon (えれぴょん) 2016-03-06 14:36:00

NAS的話可以看看垃圾桶有沒有被病毒刪掉的檔案，有的話可以還原看看

作者: yehmd (牧葉德國隊加油) 2016-03-07 09:50:00

你之前有用關機vbs,那怎麼還會被加密…？

作者: blue901207 (渡邊藍) 2016-03-07 11:21:00

後來發現應該是我去改到路徑導致自動關機囧;

作者: mathrew (Joey) 2016-03-07 14:38:00

有用關機vbs 跟有沒有被加密沒太大關係因為vbs檢查還是需要時間，而且第一時間被加密的如果不是

作者: SSglamr (海邊漂來的qwer) 2016-03-07 14:39:00

提供的小程式是多一道防線並不代表絕對安全啊

作者: mathrew (Joey) 2016-03-07 14:39:00

!.jpg 那還是沒甚麼用，還是必須要等到!.jpg 被加密後而且 .vbs 檢查到才會自動關機並不是有用 .vbs 就不會被加密

作者: blue901207 (渡邊藍) 2016-03-07 15:36:00

請問加密不是從C槽開始嗎? 有看前幾篇好像有順序性?

作者: masterliy (主任) 2016-03-08 06:55:00

nas先離線檢查一下吧，加密病毒是個人電腦中獎，nas是被加密者，應該本身不帶病毒，是說nas也給個權限限制，或者是用raid5以上的陣列，不然也跟沒有一樣

繼續閱讀