[求救] 勒索病毒...

作者: xxx22088 (xXx)   2021-06-15 04:32:31
1. 敘述問題:
大家好,我的電腦今天晚上大約21:50的時候中了勒索病毒。有頗大量的圖片、影片、文字檔的副檔名被加上.rqubaexoq。大約過了兩個小時我才驚覺...
經驗不足,爬文找資訊忙到現在焦頭爛額,有幾個問題想請教大家
一.我目前對於安全性做的處置有:
第一時間系統還原到三天前(它顯示有個遠端連線的什麼被變更,應該就是病毒吧?)
砍了沒在更新的NOD32改裝卡巴斯基試用版、用卡巴斯基和趨勢的AntiThreat各掃了一次,卡巴掃到Trojan.Multi.BroSubsc.gen,看起來是已排除
照著網路上的教學把windows和路由器的port445關掉(應該有成功吧,用這個網站確認是這樣https://i.imgur.com/eJUs3IP.png)
照著網路上的教學把SMB關掉
....................................................
我爬文看到有人說病毒會繼續攻擊同個區網的其它電腦。目前有另一臺電腦是沒有開機,請問我目前做的處置,對於另一臺電腦是安全的嗎?(中毒電腦有過Netgear路由器,另一臺則直接接中華電信數據機)
對於中毒電腦,我已經把系統碟以外的硬碟都拔了,但無奈清查過後還是有重要資料遭到加密,想請問現在的狀態,病毒還會繼續加密我電腦裡的其它檔案嗎?
我用兩個病毒分析網站得到的結果不一樣
No more Ransom顯示無解或是這個https://i.imgur.com/Jf2rke1.png
但解鎖工具無效https://i.imgur.com/owjs0TZ.png
ID Ransomware則是這樣,也是無解...真絕望https://i.imgur.com/GEOpRP7.png
想請問如果有些資料是非得救不可,我就只能付贖金了對嗎?如果我要談價格要如何聯絡綁匪?
執行順序上,我該先重灌升級Windows 10再付贖金嗎?
身心俱疲,可能有點詞不達意,先謝謝大家的回答
如果有哪邊資訊給得不夠清楚,再麻煩各位高手跟我說
2. 系統資料:Windows 7、Nod32(不常更新病毒碼,已先改裝卡巴斯基試用版)
作者: ANiZan9991 (門務司)   2021-06-15 10:01:00
你想救資料當然是先付贖金才做其他動作啊,駭客會留一封通知給你,你還留著就照他流程跑,幸運的話資料解密成功,不然就是錢付了被放鳥。解密之後才去重灌
作者: aglet (Aglet)   2021-06-15 10:15:00
作者: ANiZan9991 (門務司)   2021-06-15 15:26:00
重點是有找到駭客留給你的文件嗎?沒有的話就沒救了通常支付贖金要透過他給你的專屬網址支付,不是隨便email來回就能解決的,所以沒有的話就沒救了
作者: gwofeng (宮山洋行)   2021-06-16 01:40:00
WIN7漏洞太多了 不考慮WIN10嗎
作者: ANiZan9991 (門務司)   2021-06-16 03:27:00
擔心殘留就給它掃毒啊,手動檢查也行,別想太複雜系統記得更新到最新版,最後才裝免費防毒掃資料碟你擔心的區網掃描漏洞微軟已經修掉了,有更新就好
作者: lulu1305174 (ㄌㄨˇ ㄌㄨˊ)   2021-06-16 17:46:00
所以防毒軟體一定要用正版且要每天更新才有用所以我只信任卡巴斯基一用就用六年了
作者: Honokawyt (阿香)   2021-07-14 21:26:00
異地備份,異地備份,異地備份,異地備份,異地備份,異地沒有任何防毒軟體是百分百擋得住,只有異地備份最可靠

Links booklink

Contact Us: admin [ a t ] ucptt.com