[求救] cerber 病毒

看板AntiVirus作者 (當雲飄過去的時候)時間7年前 (2016/07/26 22:13), 編輯推噓7(7推 0噓 16→)
留言23則, 7人參與, 最新討論串1/1
大家好 請問中了cerber有甚麼方法能解嗎? 看先前資訊是付款或把硬碟拿到別的電腦備份(剩下沒被鎖住的資料) 但我也沒被通知需要到哪邊付款的訊息，就算想付錢了事也不知如何做起 所以請問現在我應該 1.關掉網路，拔硬碟到別的電腦備份 2.關掉網路，用行動硬碟備份 哪種方式較佳 謝謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.32.162.89 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1469542439.A.149.html
→
07/27 09:32, , 1F
早上已經收到要付款的訊息、請問病毒檔案還會增加嗎
07/27 09:32, 1F
推
07/27 22:46, , 2F
可以粗略檢查一下「msconfig」的啟動項目裡面有沒有病毒留
07/27 22:46, 2F
→
07/27 22:47, , 3F
下的東西。
07/27 22:47, 3F
推
07/27 22:50, , 4F
目前為止只有趨勢有針對 CERBER 的解密工具（不過根據作者
07/27 22:50, 4F
→
07/27 22:51, , 5F
的說法只有少部分檔案能完全解密，例如docx、pptx、xlsx）
07/27 22:51, 5F
推
07/27 22:55, , 6F
剛剛中了 現在手足無措中
07/27 22:55, 6F
推
07/27 23:29, , 7F
趨勢的網址：http://tinyurl.com/h3jf3n3，需要特別注意下
07/27 23:29, 7F
→
07/27 23:29, , 8F
方提到的解密限制。該作者（看來應該是中國人）的 Twitter
07/27 23:29, 8F
→
07/27 23:30, , 9F
https://twitter.com/fuzzerdotcn，對解密有何疑問，我想
07/27 23:30, 9F
→
07/27 23:31, , 10F
能夠直接跟作者聯繫應該是最快的。
07/27 23:31, 10F
推
07/28 21:40, , 11F
我昨天也中了先搶救備份再重灌，結果早上灌回備檔全gg
07/28 21:40, 11F
→
07/28 21:40, , 12F
,備份要小心，有的檔案可能已經感染了還未知，基本上
07/28 21:40, 12F
→
07/28 21:40, , 13F
我試過趨勢的方式，沒有用，真的是災難，還是公司電
07/28 21:40, 13F
→
07/28 21:40, , 14F
腦=|"
07/28 21:40, 14F
→
07/31 00:02, , 15F
QQ
07/31 00:02, 15F
推
07/31 02:52, , 16F
chelle你把備份叫回來之後 又被加密？
07/31 02:52, 16F
推
08/01 17:27, , 17F
剛中CERBER CPU使用率會飆高 中途會出現兩個CMD視窗
08/01 17:27, 17F
→
08/01 17:29, , 18F
馬上開啟工作管理員查看CPU使用率最高的程式 按右鍵進入
08/01 17:29, 18F
→
08/01 17:31, , 19F
資料夾 用解鎖程式刪除(我用的是IOBIT UNLOCKER)
08/01 17:31, 19F
→
08/01 17:32, , 20F
CERBER在我的電腦程式名稱為FC.exe 刪除之後就正常
08/01 17:32, 20F
→
08/01 17:33, , 21F
另外 用強制中止程序是沒用的 而且它會自動加入啟動項
08/01 17:33, 21F
→
08/01 17:34, , 22F
下次開機他還是會自動運作 一定要確實刪除運作的檔案
08/01 17:34, 22F
→
08/01 17:35, , 23F
這是我在剛中5分鐘之內的應變措施 提供參考
08/01 17:35, 23F
‣ 更多 succon 的文章
文章代碼(AID): #1Nbt0d59 (AntiVirus)