[問題] 勒索病毒會透過USB感染其他電腦嗎?

[kumori (TSUYOSHI)]

故事是這樣的

在用朋友電腦的時侯
想說外接硬碟還有空間所以就幫他備份桌面跟D槽檔案到外接硬碟
怎料到 過了5個多小時後
他的電腦就跑出勒索病毒了...
然後GOOGLE一下發現這個病毒很強大
我擔心一下這些問題:

1.這個病毒再還沒毒發前進行檔案(不是系統)的備份
會感染USB硬碟以及曾插過其他電腦內的檔案嗎?

2.這個病毒好像有潛伏期 大概多久?

3.如何知道電腦或USB有沒有感染?有特徵嗎?

4.這個病毒在電腦格式化後就解決了嗎?

5.中了這個病毒幾天內會毒發?

問題有點多不好意思....

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.118.160.71
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1449022357.A.C07.html
※ 編輯: kumori (122.118.160.71), 12/02/2015 10:30:34
推 qxxrbull: 我觀察到 有些會點下去一段時間後才發作 但有些是立刻發
→ qxxrbull: 作
好矯情的病毒...我的硬碟到現在還算正常...
推 changeagle: 我這幾天剛中標，驚魂未定
→ changeagle: 兩顆外接硬碟死了一堆檔案 趁電腦重灌接看看 發現沒繼
→ changeagle: 續擴散
推 changeagle: 第二個問題，可能沒潛伏期，我是更新KMP之後，電腦就
→ changeagle: 開始運作很慢
推 changeagle: 3.特徵就是檔案名 副檔名開始變亂碼
→ changeagle: 4.我目前剛重灌 基本上尚未發現異狀
感謝回答....話說你外接硬碟怎麼死的
※ 編輯: kumori (122.118.160.71), 12/02/2015 12:36:56
※ 編輯: kumori (122.118.160.71), 12/02/2015 12:40:57
推 changeagle: 硬碟還活著 死的是檔案 我發現一堆檔案瞬間白了
推 changeagle: http://i.imgur.com/0TXKJFL.png
→ changeagle: 就像這樣 檔案打不開 送你一張圖檔叫你付錢解鎖
好奇問一下...你的外接硬碟怎麼被感染的....
※ 編輯: kumori (122.118.160.71), 12/02/2015 15:54:05
推 changeagle: 我基本上外接是沒在拔除，所以中標時大概就直接侵入加
→ changeagle: 密了
推 qxxrbull: 樓上應該是中最新款的 連檔名都會加密
推 changeagle: https://youtu.be/vPbsq-GJiyg
推 changeagle: 其實我對電腦知識沒有很瞭解，但從這影片說明來看駭
→ changeagle: 客種下的毒不會跑到外接硬碟去(我的認知)，本身被加密
→ changeagle: 的檔案也不帶毒，說它是毒也不對，嚴格說，只是一款「
→ changeagle: 強制加密的軟體」
推 changeagle: 但絕對不是憨人想的那麼簡單，如果是這樣，沒道理這
→ changeagle: 個毒到現在還是解不開
推 abram:  好像沒錯 防毒軟體要怎麼判斷是使用者winrar還是勒索加密?
推 jackyT: 加密方式吧
→ louis925: 無法啊
推 chung74511: 我和changeagle大中的好像一樣...