小妹資安的報告主題是勒索病毒啦 所以最近在大量的找資料
版上看了一輪 很多推文都直接說沒救了 但有些說要先拔網路線 為什麼阿？
就我目前的認知 勒索病毒有幾種方法 1.直接加密你的檔案
2. 先刪除你的檔案 在做一個假的加密檔
3. 直接把妳的檔案抓到他的硬碟 再刪光
當然還有分加密型和非加密型啦
那這真的是無解的 只能預防？ 網路上的破解軟體 是不是其實都是用暴力解密？

功課自己做好嗎…這問題太過於基本了

你這根本沒做功課吧

拔網路線是避免災害擴大，有些電腦有連網路磁碟機，勒索病毒會連網路磁碟機上的檔案一起加密，你拔網路線至少可以保護網路磁碟機上的檔案。

磁碟機拔下來，到乾淨電腦救被刪除的檔案，把救回來的標案存到別的磁碟機 <-- 這是之前有人試過的，不確定所有勒索軟體都有效。

看看中油 你就有報告寫了

我桌面有一個空白的word檔沒被加密到加密的有權限把所有帳號內的文件都加密

直接拿中油當報告主題呀！去訪問中油怎麼中的？怎麼救？跟他們說妳要寫報告。

再

板啦