[問題] 關於cryptl0cker這個病毒

[IamZeta (IamZeta)]

就在剛剛 很不幸的中了這個病毒..

因為有部份的照片並未被加密

如果我現在把這些照片copy到隨身碟

會不會連同病毒也一起傳到隨身碟...(很重要的照片..)

我並不打算付錢解開加密的檔案

如果我就這樣放著不管 然後繼續用電腦

會不會過一陣子檔案又被加密呢?

還是一定要重灌才行?

煩請各位幫我解惑..謝謝

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.228.60.126
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1446571067.A.66D.html
推 masterliy: 馬上丟雲端硬碟啊
→ Yijhen0525: 如果是會與電腦同步的雲端要小心，當心雲端檔案被覆寫
推 ssarc: 可以請問是逛到什麼網站中招的嗎？ 大陸網站還是？
推 rueychen: 我雲端下載PC版, 也被加密了
推 rueychen: 我10.29中cryptowall 今天最後付贖金日.噗
→ IamZeta: 沒在上大陸的網站 其他國外的不少
→ chang0206: 最近有去什麼網站？有哪些覺得怪怪的地方？
→ chang0206: 把history叫出來看看？
→ chang0206: 電腦不重灌的話 病毒就還是存在啊
→ chang0206: 是真的很希望原PO看能不能匯出history清單...
推 jh961202: 先拔網路線要緊，這玩意透過網路加密的
推 chang0206: 透過網路加密？沒這回事吧...
推 skill1095: 會透過網路芳鄰，搜尋鄰近電腦加密
→ IamZeta: 請問這病毒掃的到嗎？想把倖存的照片存到隨身碟...
→ IamZeta: 可能是下載bt時重的
推 chang0206: 純粹是照片檔還可以存出去就先存走吧，不重灌很危險
→ chang0206: 然後請問你下載BT之後，有點裡面的「執行檔」？
推 kenick: 另外想問你中毒後 是只有被鎖照片檔 其他執行檔跟系統都開
→ kenick: 得起來?
→ IamZeta: 約一半的照片沒被加密（存放於不同目錄）
→ IamZeta: 沒有點過執行檔
推 rueychen: 您的反應好好哦,我完全在不知情的情況下.統統被加密了
推 kenick: 謝謝原PO回答 總之就是進得了windwos 一半檔案被加密這樣
推 mathrew: 就是透過網路加密的  中了先拔網路線
→ IamZeta: 請問有松山區推薦的店家可幫忙重灌的嗎? 請私訊我一下 3Q
推 chang0206: 所以中了先拔網路線，本機檔案就不會再被加密？？？
推 mathrew: 對
推 mune: 我最近也中了，是看sportlemon tennis...沒有亂點什麼執行檔
→ mune: 一堆廣告在比賽間出現  倒是沒有馬上關掉
推 mune: 發現時正在加密隨身碟、相機  其他都加密完了  @@
→ mune: 拔相機時  出現 "oikls.exe" 的錯誤訊息  msconfig也留下這
→ mune: 程式的遺跡(在startup roaming裡  但已被刪除)
→ mune: 另外，那些網站chrome是禁止訪問的  為了看我還切到IE  XDD
→ mune: 突然想到  有些廣告不太好關 (關掉的按鈕會偽裝)
→ mune: 可能有按到偽裝成關掉廣告的按鈕
推 biswallow: 早上付贖金了 約一萬五千多..現在正在跑解密程式orz
推 masterliy: 最近比特幣大跌耶，你應該多等一天的
推 rueychen: biswallow大, 檔案有100%贖回嗎?
推 biswallow: 有 七十幾萬的檔案都回來 解完後解密檔案就自殺消失了
推 chang0206: 快備份...
推 rueychen: 害我也好想付贖金換檔案喔 不過已漲到1000USD了 後天金
→ rueychen: 鑰就永久消失了XD
推 Hanbor: 買一顆雲端應該不用到贖金的一半吧...
推 chang0206: 千金難買早知道啊樓上
推 rueychen: 有人中勒索軟體會去備案報警嗎(電信警察之類) (無論公司
→ rueychen: /個人電腦)
推 rueychen: change0206大 history怎麼匯 我也想知道我怎麼死的?
→ chang0206: 報警沒用啦，根本管不到= =
→ chang0206: XP的在%USERHOME%\local setting\history (IE)
→ chang0206: 或者找找Internet Explorer Backup or IEHV
→ chang0206: Firefox/Chrome 都有套件可以支援匯出
推 rueychen: 謝謝 周1上班試試 看。會想備案是保護一下自己無法預測
→ rueychen: 的狀況發生 不過我也想想而已
→ HELLDIVER: 不是管不到 是根本抓不到
→ jjdean: history會被清光，我看過了
推 chang0206: 會被清掉？好想找一台中毒的來玩玩啊～～
→ jjdean: 要打發時間就去卡飯找吧，之前抓的樣本也都丟那邊..
→ jjdean: 上禮拜更新的 CryptoWall 4.0 也有得玩...
→ louis925: 病毒設計的人: 反正也沒有人會去報案~