這是禮拜二發生的事
朋友傳訊息跟我哭哭說電腦變很慢
檔案變怪怪的都打不開
我叫他趕快拔網路線並關機
去看了一下果然是勒索病毒
附檔名都被改成rtcobfaj，各個資料夾都有readme的英文說明
https://i.imgur.com/T7CNEYe.png
該病毒只針對office、PDF以及像photoshop之類的存檔做加密
txt、圖片與影片完全沒有被加密
https://i.imgur.com/9ptSMuP.png
為了拉這張圖害我一台空主機也被感染勒索病毒
我以為這病毒跟之前的一樣加完密會自我毀滅
結果並沒有，我在第一感染電腦上勒索網頁截圖放到隨身碟
預防萬一拿了一台空主機來存圖片
結果那台只安裝防毒的win10電腦卻被感染，還好裡面都沒東西
第一感染電腦的作業系統是win7，定期更新
防毒軟體是ESET Endpoint Protection 6.3
查了紀錄發現防毒軟體有主動防禦
一直跳警告有木馬Win32/Filecoder.Magniber
記錄超多，直到關機前每6分鐘跳三次殺毒訊息
雖有主動殺毒，但檔案仍依舊持續被加密
上網查了一下，果然又是變種體
不過中毒的案例很少
感染來源完全不意外：亂點網頁的東西
朋友說只記得有跳出一個東西他按了確定
我猜是那個時候被感染的
大概是這樣
還好朋友很聽我的話，有固定備份的習慣
所以就花了一點時間重灌
日防夜防，手賤跟好奇心難防
養成良好使用習慣以及定期備份
這樣才能保護好你的資料..