[問題] 中了Cryptowall

看板AntiVirus作者 (: ))時間8年前 (2016/01/10 22:26), 編輯推噓16(16推 0噓 26→)
留言42則, 20人參與, 最新討論串1/3 (看更多)
今天電腦突然聲音變大聲 從開機後發現桌面的音樂圖片 整個都是不對的副檔名和亂碼名字 改回來也開不起來 後來看到有些資列夾都有一張圖 裡面寫的就是RSA-2048 cryptowall訊息 查了網路解救的方法(刪除註冊碼和掃病毒) 都沒有效果,後來有看到還原系統 開啟了系統還員才發現沒有開啟還原時間點 網路上有軟體可以還原到前幾天的使用狀況嗎?? 那些被加密的檔案是不是無法救了?? 懇求板上各位高手還有其他的方式解救嗎?? 有重要的資料~拜託了謝謝~ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 219.70.30.244 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1452435983.A.ECD.html
推
01/10 23:06, , 1F
付錢唯一解 目前就是這樣
01/10 23:06, 1F
推
01/10 23:14, , 2F
非常重要就付錢 不然就重灌吧
01/10 23:14, 2F
→
01/10 23:37, , 3F
希望版大順利找回檔案
01/10 23:37, 3F
→
01/11 00:03, , 4F
視窗自帶的還原不會還原檔案 而且中了想解只能付錢了
01/11 00:03, 4F
→
01/11 00:03, , 5F
目前是無法可解RSA加密
01/11 00:03, 5F
推
01/11 00:12, , 6F
才想說沒災情~馬上.....
01/11 00:12, 6F
推
01/11 02:49, , 7F
好像是第一次聽到有人描述"聲音變大聲"??
01/11 02:49, 7F
→
01/11 02:50, , 8F
是指說硬碟的運轉聲音嗎? 或是風扇聲??
01/11 02:50, 8F
→
01/11 08:57, , 9F
樓上這樣講我會怕耶...我原本以為是不是單純快壞了而已
01/11 08:57, 9F
→
01/11 08:58, , 10F
上個月開始,舊電腦用的外接硬碟常常會突然有大聲的運轉聲
01/11 08:58, 10F
推
01/11 09:06, , 11F
我現在外接硬碟沒事都直接拔掉了
01/11 09:06, 11F
推
01/11 12:00, , 12F
我才在想這病毒最近熄火了，點進來比病毒版看一下馬上
01/11 12:00, 12F
→
01/11 12:00, , 13F
又有受害者XD，資料資料就做好備份習慣吧，付錢唯一方
01/11 12:00, 13F
→
01/11 12:00, , 14F
式，不用去找處理方式了，無解
01/11 12:00, 14F
→
01/11 12:44, , 15F
沒有備份想還原到幾天前 只有哆啦A夢才做得到吧
01/11 12:44, 15F
推
01/11 12:48, , 16F
如果是vvv的話，可以看板上#1MUeE1-W這篇的推文
01/11 12:48, 16F
推
01/11 13:08, , 17F
vvv，如果是2.0據說也無解，但已經說了是CryptoWall
01/11 13:08, 17F
→
01/11 15:04, , 18F
我猜是勒索軟體用CPU去跑加密
01/11 15:04, 18F
→
01/11 15:05, , 19F
然後CPU附載上升=>溫度上升=>風扇轉速變高來壓制溫度
01/11 15:05, 19F
→
01/11 15:05, , 20F
轉速變高=>風扇的噪音就出來了
01/11 15:05, 20F
→
01/11 15:06, , 21F
所以可別拿CPU風扇轉速變高當判斷依據...
01/11 15:06, 21F
→
01/11 15:06, , 22F
有的CPU散熱器風扇可是很小聲的
01/11 15:06, 22F
→
01/11 17:43, , 23F
這類勒索沒有沉寂，還一直在更新變種xd
01/11 17:43, 23F
推
01/11 21:00, , 24F
請問.我為了預防可能的途徑把FLASH跟JAVE都砍掉不用
01/11 21:00, 24F
→
01/11 21:01, , 25F
用沙盤開火狐跟白馬下載器 這樣的機率大嗎 也想請問
01/11 21:01, 25F
→
01/11 21:01, , 26F
有什麼好用的備份軟體可以介紹嗎 付費也可以
01/11 21:01, 26F
→
01/11 21:04, , 27F
另外我火狐也有安裝擋廣告跟noscript 這兩個附加元件
01/11 21:04, 27F
→
01/11 21:05, , 28F
另外 備份軟體有在販售類似一個序號可供幾台電腦用這種
01/11 21:05, 28F
→
01/11 21:05, , 29F
的嗎.
01/11 21:05, 29F
推
01/12 09:38, , 30F
備份軟體不用花錢啊 用winrar寫個批次壓成自解檔就好
01/12 09:38, 30F
推
01/12 11:22, , 31F
免費的freefilesync就夠用啦
01/12 11:22, 31F
→
01/12 12:53, , 32F
重點應該是異地備份
01/12 12:53, 32F
推
01/12 14:52, , 33F
TrueImage甚至可以備份整個C槽 以後就可以還原
01/12 14:52, 33F
推
01/12 22:35, , 34F
重點應該是異地備份 +1，重要檔案看是備份在 NAS、外接硬碟
01/12 22:35, 34F
→
01/12 22:36, , 35F
、雲端硬碟都好。現在這就是無解，一般人能做的就是沙盒 +
01/12 22:36, 35F
→
01/12 22:36, , 36F
不要瀏覽奇怪網站（使用習慣），備份（萬一不幸）
01/12 22:36, 36F
→
01/13 05:18, , 37F
abram如何TureImage分備份檔燒D5,還是只存在硬碟內
01/13 05:18, 37F
推
01/13 11:18, , 38F
我先把備份檔放D槽 然後做好後copy到外接硬碟 這樣比較快
01/13 11:18, 38F
推
01/13 11:21, , 39F
因為C、D槽是SSD的話五分鐘就做好備份檔了 平常還原從D槽
01/13 11:21, 39F
→
01/13 11:21, , 40F
我大致上一星期還原一次C槽 資料都在D 緊急時就用trueimag
01/13 11:21, 40F
→
01/13 11:22, , 41F
建立的光碟開機 從D槽或外接硬碟還原 這樣也不用裝防毒了
01/13 11:22, 41F
推
01/13 12:49, , 42F
D槽的資料定期備份到外接硬碟包括映象檔 這樣也不會太麻煩
01/13 12:49, 42F
‣ 更多 Stoneken 的文章
文章代碼(AID): #1MaceFxD (AntiVirus)
‣ 更多 Stoneken 的文章
文章代碼(AID): #1MaceFxD (AntiVirus)