[請問] 請問這是勒索病毒嗎？

看板ask作者 (xXx)時間4年前 (2021/06/14 23:06), 4年前編輯推噓18(20推 2噓 57→)
留言79則, 16人參與, 4年前最新討論串1/1
緊急發問，我剛才大概21:50的時候有很多圖片和影片的副檔名突然多了.rqubaexoq 都無法開啟了 請問這是勒索病毒嗎？ 我該怎麼辦？ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.161.249.188 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/ask/M.1623683178.A.329.html
→
06/14 23:15, 4年前 , 1F
節哀,沒備份就......QQ
06/14 23:15, 1F
推
06/14 23:46, 4年前 , 2F
接受檔案不能用的事實 然後重灌電腦 搞定
06/14 23:46, 2F
推
06/15 00:11, 4年前 , 3F
應該是吧 圖片、影片、Office word excel 等等
06/15 00:11, 3F
→
06/15 00:11, 4年前 , 4F
WIN 7的系統嗎? 路由沒鎖特定port? 沒有防毒軟體?
06/15 00:11, 4F
→
06/15 00:12, 4年前 , 5F
如果中的話，那就：沒救了
06/15 00:12, 5F
是.....fuck them all 我防毒是沒在更新的Nod32，先砍了換卡巴= =
→
06/15 00:15, 4年前 , 6F
看他前面才剛問共用，該不會弄到把大門敞開了......
06/15 00:15, 6F
乾我覺得很有可能，但我目前所做的應該只有把路由器刷了Pandorabox的韌體啊...
推
06/15 00:22, 4年前 , 7F
建議重灌 系統換成win 10 / win 7容易中
06/15 00:22, 7F
問個問題，我現在裝了卡巴後，就可以確定加密不會再擴散了對嗎？ 我是否有可能等一陣子看有沒有防毒公司研究出解密方法？ fuck～～～～～～https://i.imgur.com/LBGyCko.png
推
06/15 01:33, 4年前 , 8F
基本上，你要等防毒軟體公司出解鎖?這個應該作夢比較快
06/15 01:33, 8F
→
06/15 01:34, 4年前 , 9F
他這解鎖的密碼好像只會存一段時間 好像是一個月還多久
06/15 01:34, 9F
→
06/15 01:34, 4年前 , 10F
過這時間，你也拿不到鑰匙? 這我不知道是不是屬實
06/15 01:34, 10F
→
06/15 01:35, 4年前 , 11F
最後，你就是給這公司花筆錢解鎖。我忘了多少錢。
06/15 01:35, 11F
→
06/15 01:35, 4年前 , 12F
如果加密過程沒有漏洞 想要沒解密key就解密 基本不可能
06/15 01:35, 12F
→
06/15 01:35, 4年前 , 13F
但費用好像可以談判，如果你夠誠意的話？
06/15 01:35, 13F
→
06/15 01:36, 4年前 , 14F
印象中，以前遇過朋友電腦中過，好像索要10萬台幣左右?
06/15 01:36, 14F
→
06/15 01:37, 4年前 , 15F
詳細知識 可以參考密碼學發展 這應該是用AES加密的
06/15 01:37, 15F
乾，十萬也太沒天良一　一 我爬文發現，它還會繼續攻擊區網的其它電腦？！那我這臺重灌後才開另一臺，是否會是安全的？ 另一臺電腦是工作用的啊...
推
06/15 01:46, 4年前 , 16F
你在路由器設定把特定port封鎖、擋掉
06/15 01:46, 16F
→
06/15 01:46, 4年前 , 17F
我記得以前PTT有篇文章有教學要設定擋哪些port
06/15 01:46, 17F
推
06/15 02:00, 4年前 , 18F
這種的通常是要付加密貨幣 例如比特幣之類的 XD
06/15 02:00, 18F
https://i.imgur.com/MnvoA9K.png
※ 編輯: xxx22088 (1.161.249.188 臺灣), 06/15/2021 03:02:04
→
06/15 03:14, 4年前 , 19F
1100000*0.07 = 7萬7 XD
06/15 03:14, 19F
推
06/15 08:46, 4年前 , 20F
沒重要檔案的話直接重灌吧 付錢只是讓他們更猖狂而已
06/15 08:46, 20F
→
06/15 10:08, 4年前 , 21F
多的是付錢也沒回來的...
06/15 10:08, 21F
QQ
推
06/15 12:03, 4年前 , 22F
之前在fb社團看過的勒索案例
06/15 12:03, 22F
→
06/15 12:04, 4年前 , 23F
就像是洋蔥一樣 剝開一層之後 發現裡面還有一層
06/15 12:04, 23F
推
06/15 13:20, 4年前 , 24F
先拔掉網路線或關掉無線網路吧 免得影響區網其他電腦
06/15 13:20, 24F
→
06/15 13:21, 4年前 , 25F
另外事後裝了防毒應該也沒方法解 畢竟病毒很快就更新
06/15 13:21, 25F
→
06/15 13:21, 4年前 , 26F
不一定防毒軟體有即時更新病毒碼擋下 只能說他當一種
06/15 13:21, 26F
→
06/15 13:21, 4年前 , 27F
預防但不是100%有效 這台電腦全數重灌吧 其他硬碟也
06/15 13:21, 27F
→
06/15 13:22, 4年前 , 28F
最好格式化乾淨 免得他藏了什麼東西
06/15 13:22, 28F
好的...感謝建議
推
06/15 19:24, 4年前 , 29F
什麼叫做沒在更新的nod32?
06/15 19:24, 29F
→
06/15 19:25, 4年前 , 30F
反正早晚也是要寫只是那個垃圾板就別去了
06/15 19:25, 30F
不然你覺得我該去哪問？我根本求助無門啊... Nod32就只是用個心安，偶而想到才去找試用序號來更新病毒碼這樣，唉
推
06/15 22:37, 4年前 , 31F
看樓主的描述幾乎可以確定是中勒索病毒了，
06/15 22:37, 31F
→
06/15 22:37, 4年前 , 32F
千萬不要想說付錢資料就救得回來，
06/15 22:37, 32F
→
06/15 22:37, 4年前 , 33F
網路上一堆錢拿到就跑掉的案例。
06/15 22:37, 33F
→
06/15 22:37, 4年前 , 34F
中了勒索病毒代表電腦一定存在著一些漏洞，不要繼續用
06/15 22:37, 34F
→
06/15 22:37, 4年前 , 35F
，下次一樣會中毒
06/15 22:37, 35F
→
06/15 22:37, 4年前 , 36F
建議直接重灌後，加裝付費防毒軟體再掃一遍，建議找市
06/15 22:37, 36F
→
06/15 22:37, 4年前 , 37F
面上針對勒索病毒有加強的防毒
06/15 22:37, 37F
→
06/15 22:37, 4年前 , 38F
我自己是裝PCCILLIN，有一個勒索剋星的功能，
06/15 22:37, 38F
→
06/15 22:37, 4年前 , 39F
用了這麼多年，電腦也沒出過什麼狀況。
06/15 22:37, 39F
是的，有試圖聯絡對方談價格但沒回應，正在做心理建設放棄前陣子過世兒子的照片和影片...
→
06/16 01:25, 4年前 , 40F
不要跟勒索病毒談判，你過世的兒子，這麼重要的東西沒有任
06/16 01:25, 40F
→
06/16 01:26, 4年前 , 41F
何備份嗎？電腦病毒應該還有手機備份。
06/16 01:26, 41F
就這麼剛好卡在一個心思全被拉走、毫無防備的狀態，唉 （不過牠是貓兒子而非人類兒子）
推
06/16 06:06, 4年前 , 42F
你確定被加密都是你自己電腦沒有顧好，和防毒沒有關係
06/16 06:06, 42F
→
06/16 06:06, 4年前 , 43F
卡巴現在也不怎樣。卡飯樣本區每天都會有人測試翻車
06/16 06:06, 43F
→
06/16 06:06, 4年前 , 44F
。趨勢也少用 這間公司的整個作法和政府防疫一模一樣
06/16 06:06, 44F
→
06/16 06:06, 4年前 , 45F
有破口就全數完蛋
06/16 06:06, 45F
→
06/16 06:26, 4年前 , 46F
我只能和你說 ：如果你都要隨便問問來騙大家幫你救檔
06/16 06:26, 46F
→
06/16 06:26, 4年前 , 47F
案的話那你還是別問得好 ，連你系統什麼發現被攻擊的
06/16 06:26, 47F
→
06/16 06:26, 4年前 , 48F
當下，你電腦在幹嘛上了什麼網頁 防火牆模式是共用還
06/16 06:26, 48F
→
06/16 06:26, 4年前 , 49F
是私人，這些基本問題都沒有要寫 我都會認定你就是想
06/16 06:26, 49F
→
06/16 06:26, 4年前 , 50F
要騙錢來贖你家的檔案 反正作法本質也沒什麼不同
06/16 06:26, 50F
我是因為不懂而是不寫，騙錢的結論是哪來的？你能救我的檔案的話我給你錢啊？！ 我現在檢查系統碟的檔案，看起來最早被修改的時間是15:14 https://i.imgur.com/9rePGPN.png
我是用windows7，內建防火牆應該是私人的（現在裝了卡巴、受卡巴管理所以不100%確定） 順便問一下摒除了大家推薦的卡巴和趨勢，你推薦什麼防毒軟體？
推
06/16 12:07, 4年前 , 51F
嗚嗚嗚，我剛才也中了， qscx， 打了整個月的文字資料
06/16 12:07, 51F
→
06/16 12:07, 4年前 , 52F
沒備份
06/16 12:07, 52F
同拍拍，開始試圖回想重新打出吧
推
06/16 15:03, 4年前 , 53F
白目的問題這本來就和防毒沒有關係勒索攻擊是一種手段
06/16 15:03, 53F
→
06/16 15:03, 4年前 , 54F
而不是某些特定的病毒
06/16 15:03, 54F
→
06/16 15:05, 4年前 , 55F
你倒是告訴我你這問法和要人捐款普悠瑪來救濟有和不同
06/16 15:05, 55F
→
06/16 15:05, 4年前 , 56F
呢！難不成募得10億那選人可以從火葬場在爬起來嗎
06/16 15:05, 56F
→
06/16 15:06, 4年前 , 57F
你防毒軟體都用不好就別談了吧
06/16 15:06, 57F
→
06/16 15:11, 4年前 , 58F
我就問你一句 為什麼模式不開公用 為何還要放任135 1
06/16 15:11, 58F
→
06/16 15:11, 4年前 , 59F
37、138、139445 Port可以外網連線？
06/16 15:11, 59F
→
06/16 15:11, 4年前 , 60F
W7漏洞為何不補好補滿？ 為何有資料夾鎖軟體不去找不
06/16 15:11, 60F
→
06/16 15:11, 4年前 , 61F
去用要人死了才在講幹話
06/16 15:11, 61F
→
06/16 15:11, 4年前 , 62F
確診者沒有人權 不管你知不知道，發現就是該死在醫院
06/16 15:11, 62F
→
06/16 15:11, 4年前 , 63F
！
06/16 15:11, 63F
推
06/16 15:16, 4年前 , 64F
我也懶的和你廢話這麼多，原則就是放棄資料重新分割硬
06/16 15:16, 64F
→
06/16 15:16, 4年前 , 65F
碟放棄資料全新安裝系統
06/16 15:16, 65F
→
06/16 15:19, 4年前 , 66F
你說你刷路由器韌體後就這樣，是你自己沒設好nat 自己
06/16 15:19, 66F
→
06/16 15:19, 4年前 , 67F
用pppoe撥號還是dhcp都講不清楚呵呵內
06/16 15:19, 67F
→
06/16 15:20, 4年前 , 68F
沒人想和你玩醫生遊戲！自己的事請自行解決
06/16 15:20, 68F
感謝你的開釋，獲益良多...才怪，不懂的人聽你噴這些還是不懂好嗎？ 看起來是90%宣洩你的生活怒氣，9%賣弄自己的知識，1%提供關鍵字讓人自己查資料 綜合起來就是賣老啦，對於你自認為的推廣資安知識沒啥幫助呀
噓
06/16 20:25, 4年前 , 69F
你不懂是我的問題嗎
06/16 20:25, 69F
→
06/16 20:28, 4年前 , 70F
幹嘛還要和蕭歌手闡述什麼叫你是我的眼？朽木不可雕啊
06/16 20:28, 70F
難怪被水桶一年
推
06/16 20:32, 4年前 , 71F
某些方面的短小/短缺造成的情緒代償吧。別當一回事
06/16 20:32, 71F
→
06/16 20:32, 4年前 , 72F
毛小孩照片節哀
06/16 20:32, 72F
謝謝你～
推
06/16 21:03, 4年前 , 73F
看到圖原來是噁心A片仔 呵呵 和愛強姦片精神病相同人吧
06/16 21:03, 73F
為何要歧視別人的性癖呢？雖然我不喜歡也不看強姦片，但看A片並沒有傷害他人呀
噓
06/16 23:30, 4年前 , 74F
你們自以為的知識包含那個防毒版給你們的也全是錯誤的
06/16 23:30, 74F
推
06/16 23:36, 4年前 , 75F
病毒是惡意程式的一種也是最早的惡意程式，勒索攻擊是
06/16 23:36, 75F
→
06/16 23:36, 4年前 , 76F
利用各種方式進入被害者主機的加密手段。病毒不是惡意
06/16 23:36, 76F
→
06/16 23:36, 4年前 , 77F
程式的通稱
06/16 23:36, 77F
好的，感謝你的知識。有知識成分的東西我還是虛心受教的，賣老的部分則就先無視了
推
06/17 11:31, 4年前 , 78F
真的要保持定期備份的好習慣
06/17 11:31, 78F
我實在安逸太久了，備份只防硬碟壞掉，沒防病毒入侵...
推
06/17 19:44, 4年前 , 79F
win7到現在才中已經超強了 ...
06/17 19:44, 79F
乾我覺得真的是我在那邊亂試區網共享的時候被盯上的，從現在開始我在任何地方看到windows7再戰十年的言論都會勸世 ※ 編輯: xxx22088 (1.161.245.103 臺灣), 06/17/2021 20:05:12
‣ 更多 xxx22088 的文章
文章代碼(AID): #1Wnt1gCf (ask)