[請益] 電腦中了cryptoWall 3.0

看板Soft_Job作者 (笑是真的不是我逞強)時間10年前 (2015/09/14 10:31), 編輯推噓7(8123)
留言32則, 14人參與, 最新討論串1/1
各位大大好, 小弟的朋友最近中了cryptoWall 3.0的病毒 一般以為是大企業才會中這個病毒,沒想到個體戶也輕易地中獎 中獎的時候,朋友還正看著美劇,看著看著突然重開機後就心涼了半截 照片、影片、曾經做過的資料全毀,但是又不想要付贖金 (不是為了要省錢或沒錢,那些檔案價值遠遠超過贖金,只是不想要助長犯罪者) 期間已經問過了公司的IT,還有請益過不少人,大家都束手無策 想說把這件事情和大家分享一下,默哀的同時,順便問問有沒有哪位大大有方法可以相救 小弟的朋友不吝重金,只求有緣人! 感恩您 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 208.79.254.163 ※ 文章網址: https://www.ptt.cc/bbs/Soft_Job/M.1442197865.A.8CF.html

09/14 10:42, , 1F
是喔
09/14 10:42, 1F

09/14 10:46, , 2F
要去防毒版找一下嗎 AntiVirus
09/14 10:46, 2F

09/14 10:57, , 3F
謝謝xo1100大大,AntiVirus已經有不少篇了
09/14 10:57, 3F

09/14 10:57, , 4F
看大家也都沒解法,想說這邊高手不少,碰碰運氣囉
09/14 10:57, 4F

09/14 11:01, , 5F
這時候就知道資料備份的重要性...
09/14 11:01, 5F

09/14 11:03, , 6F
其實是有備份硬碟的,只是這次病毒除了會刪掉還原檔
09/14 11:03, 6F

09/14 11:03, , 7F
還會把所有的硬碟包含網路硬碟全部加密
09/14 11:03, 7F

09/14 11:04, , 8F
我朋友是有硬碟再做備份的,只是當時備份硬碟正插著...
09/14 11:04, 8F

09/14 11:04, , 9F
命啊~~
09/14 11:04, 9F

09/14 11:16, , 10F
屙...沒遇過...而且我備份都兩個硬碟以上...
09/14 11:16, 10F

09/14 11:17, , 11F
應該是希望不要遇上這種事比較好XD...
09/14 11:17, 11F

09/14 11:18, , 12F
使用電腦習慣不同吧!平常使用就很小心了...
09/14 11:18, 12F

09/14 11:20, , 13F
像我的電腦,掃毒軟體根本就沒掃到啥...
09/14 11:20, 13F

09/14 11:20, , 14F
鄰居家電腦,同樣掃毒軟體,毒一堆...
09/14 11:20, 14F

09/14 11:22, , 15F
而且這毒幾年前就有了...中了才知道要備份?
09/14 11:22, 15F

09/14 12:10, , 16F
還好我都用VM 只要快照還原就好
09/14 12:10, 16F

09/14 12:50, , 17F
這個前陣子我們會計也中 只能靠備份
09/14 12:50, 17F

09/14 18:00, , 18F
沒備份的話... 除了付錢之外 無解
09/14 18:00, 18F

09/14 18:12, , 19F
目前無解
09/14 18:12, 19F

09/14 19:24, , 20F
等量子電腦出了後可能有解
09/14 19:24, 20F

09/14 19:45, , 21F
付贖金比較快
09/14 19:45, 21F

09/14 22:04, , 22F
怎麼中毒的?
09/14 22:04, 22F

09/15 00:11, , 23F
@arcadian 朋友說他下載完平常追的美劇,打開來看到一
09/15 00:11, 23F

09/15 00:11, , 24F
半就重開機了
09/15 00:11, 24F

09/15 01:09, , 25F
工作機是Linux,Win遊戲機乖乖買防毒 + 作snapshot
09/15 01:09, 25F

09/15 01:10, , 26F
解法基本上就買Bitcoin贖金吧...暴力解不切實際
09/15 01:10, 26F

09/15 04:30, , 27F
被RES加密也只有付錢才能被解密了吧
09/15 04:30, 27F

09/16 08:28, , 28F
這種毒大多透過釣魚網站、信件來傳播
09/16 08:28, 28F

09/18 02:52, , 29F
之前有找到方式
09/18 02:52, 29F

09/18 02:53, , 30F
先不要移除病毒,進安全模式後好像設定一下,然後回到
09/18 02:53, 30F

09/18 02:53, , 31F
正常模式,按檔案右鍵,以前的版本就可以還原
09/18 02:53, 31F

09/18 03:00, , 32F
文章代碼(AID): #1LzZ5fZF (Soft_Job)