Re: [問題] 關於最近很多人中的CryptoL0cker病毒

看板AntiVirus作者DAEN (ttee)時間8年前 (2015/12/01 09:57)推噓6(6推 0噓 6→)

留言12則, 4人參與討論串11/12 (看更多)

借用標題問問題我公司的電腦也被加密了但是過程中發現了一些問題想請問各位先進的想法是情的經過是這樣的上周二我從早上開始編輯NAS的檔案下午在存取時發現NAS裡有檔案被加密了然後MIS好像也發現了於是把NAS關掉了過了幾個小時後NAS重開了一切似乎恢復正常了可是隔天正要寄電子郵件時發現我的電腦裡也有檔案被加密了發現電腦檔案被加密後，第一個反映當然是關電腦拔網路線可是之後為了抓一些檔案出來所以冒險把網路線拔掉後重開機順便看看影響範圍發現範圍大概是Winodws預設共享的那幾個資料夾然後時間是大概是下午14:45開始一直到下午16:45左右可是到周三發現電腦被加密前都沒有發現異常 (沒有發現電腦變慢，或是自動重開機之類的) (重開機後CPU使用率也都正常)) 然後活著的檔案包含了16:45前一直在編輯的檔案 (下班前18:00做最後一次存檔) 以及16:45以後新建的檔案和PNG檔另外沒有分享的資料夾都還活著問題1. 是我的電腦中毒嗎，還是因為我的windows帳號沒有設密碼(我的錯) 所以比較容易被已感染的電腦攻擊? 問題2. 被加密的檔案會有帶病毒嗎? (之後開機CPU使用率正常，原本沒有加密的檔案也沒繼續被加密) 因為想要把一些檔案copy出來再重灌電腦。註：那台電腦現在被冷凍了，發文的是另外一台電腦。 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.219.151.103 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1448935054.A.235.html

推

chang0206

12/01 10:59, , 1^F

12/01 10:59, 1^F

→

chang0206

12/01 10:59, , 2^F

12/01 10:59, 2^F

謝謝回答，我想了一下，我比較想問的應該是，病毒會不會躲在被加密的資料夾底下，然後藉由usb隨身碟散布如果會的話，可能用光碟copy出來會比較安全

→

chang0206

12/01 11:00, , 3^F