中勒索防擴散，及後續處理
想不到會中招
用火狐要下免空檔案一直失敗
開IE連免空就中了...
電腦有三顆實體硬碟C,D,E
其中一顆專放下載用(E碟)
中毒過程
開IE發現無法下載，而且一直跳視窗要我確認，
想強制關閉就看到，一閃而過的命令提示字元，
再去E碟就發現所有檔案都變亂碼，
有三個明顯沒看過的檔，其中一個寫help_xxxx
直覺立刻格式化,不過顯示使用中無法執行，
馬上重新啟動進安全模式，還是無法格式化，而且發現D碟部份檔案也變亂碼，
用光碟啟動磁碟工具想格示化，顯示c,d硬碟分割檔不正常，e碟讀不到
感覺繼續開機，會更多檔糟毒手，目前關機中。
想請問病毒是藏系統碟開機自動執行加密嗎？所以只要不再進Windows7是不是就不會繼續擴散了？
拔硬碟到其他電腦備份如何避免擴散？
如何安全搶救剩下的檔案？
目前只想到用光碟作業系統啟動(忘記怎麼稱呼,pe？)然後把正常檔案救出
目前只能用手機，排版怪怪請見諒
感謝耐心觀看
麻煩救我,感謝 T.T
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.238.129.168
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1484842292.A.615.html
→
01/20 00:51, , 1F
01/20 00:51, 1F
→
01/20 00:52, , 2F
01/20 00:52, 2F
→
01/20 00:52, , 3F
01/20 00:52, 3F
→
01/20 00:53, , 4F
01/20 00:53, 4F
→
01/20 00:53, , 5F
01/20 00:53, 5F
→
01/20 00:54, , 6F
01/20 00:54, 6F
→
01/20 00:54, , 7F
01/20 00:54, 7F
→
01/20 00:55, , 8F
01/20 00:55, 8F
推
01/20 01:08, , 9F
01/20 01:08, 9F
→
01/20 01:09, , 10F
01/20 01:09, 10F
推
01/20 07:15, , 11F
01/20 07:15, 11F
→
01/20 07:25, , 12F
01/20 07:25, 12F
→
01/20 07:25, , 13F
01/20 07:25, 13F
→
01/20 08:01, , 14F
01/20 08:01, 14F
→
01/20 08:01, , 15F
01/20 08:01, 15F
→
01/20 08:01, , 16F
01/20 08:01, 16F
→
01/20 10:17, , 17F
01/20 10:17, 17F
推
01/20 20:54, , 18F
01/20 20:54, 18F
→
01/20 22:34, , 19F
01/20 22:34, 19F
→
01/20 22:44, , 20F
01/20 22:44, 20F
推
01/20 23:16, , 21F
01/20 23:16, 21F
→
01/20 23:16, , 22F
01/20 23:16, 22F
→
01/21 02:49, , 23F
01/21 02:49, 23F
→
01/21 12:00, , 24F
01/21 12:00, 24F
→
01/21 12:01, , 25F
01/21 12:01, 25F
→
01/22 11:44, , 26F
01/22 11:44, 26F
→
01/22 11:45, , 27F
01/22 11:45, 27F
→
01/23 16:10, , 28F
01/23 16:10, 28F
→
01/23 16:10, , 29F
01/23 16:10, 29F
推
01/26 13:58, , 30F
01/26 13:58, 30F
推
02/13 22:32, , 31F
02/13 22:32, 31F