[問題] 中了Cryptowall

[Stoneken (: ))]

今天電腦突然聲音變大聲

從開機後發現桌面的音樂圖片

整個都是不對的副檔名和亂碼名字

改回來也開不起來

後來看到有些資列夾都有一張圖

裡面寫的就是RSA-2048 cryptowall訊息

查了網路解救的方法(刪除註冊碼和掃病毒)

都沒有效果,後來有看到還原系統

開啟了系統還員才發現沒有開啟還原時間點

網路上有軟體可以還原到前幾天的使用狀況嗎??

那些被加密的檔案是不是無法救了??

懇求板上各位高手還有其他的方式解救嗎??

有重要的資料~拜託了謝謝~

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 219.70.30.244
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1452435983.A.ECD.html
推 srx080578: 付錢唯一解 目前就是這樣
推 Lukesky: 非常重要就付錢 不然就重灌吧
→ hoiiyeh: 希望版大順利找回檔案
→ a3861527: 視窗自帶的還原不會還原檔案 而且中了想解只能付錢了
→ a3861527:  目前是無法可解RSA加密
推 markvend: 才想說沒災情~馬上.....
推 liumang: 好像是第一次聽到有人描述"聲音變大聲"??
→ liumang: 是指說硬碟的運轉聲音嗎?  或是風扇聲??
→ SCLPAL: 樓上這樣講我會怕耶...我原本以為是不是單純快壞了而已
→ SCLPAL: 上個月開始,舊電腦用的外接硬碟常常會突然有大聲的運轉聲
推 Klan: 我現在外接硬碟沒事都直接拔掉了
推 masterliy: 我才在想這病毒最近熄火了，點進來比病毒版看一下馬上
→ masterliy: 又有受害者XD，資料資料就做好備份習慣吧，付錢唯一方
→ masterliy: 式，不用去找處理方式了，無解
→ fatstan: 沒有備份想還原到幾天前 只有哆啦A夢才做得到吧
推 erepyon: 如果是vvv的話，可以看板上#1MUeE1-W這篇的推文
推 ben108472: vvv，如果是2.0據說也無解，但已經說了是CryptoWall
→ Cubelia: 我猜是勒索軟體用CPU去跑加密
→ Cubelia: 然後CPU附載上升=>溫度上升=>風扇轉速變高來壓制溫度
→ Cubelia: 轉速變高=>風扇的噪音就出來了
→ Cubelia: 所以可別拿CPU風扇轉速變高當判斷依據...
→ Cubelia: 有的CPU散熱器風扇可是很小聲的
→ cys070: 這類勒索沒有沉寂，還一直在更新變種xd
推 aabbabcd: 請問.我為了預防可能的途徑把FLASH跟JAVE都砍掉不用
→ aabbabcd: 用沙盤開火狐跟白馬下載器 這樣的機率大嗎 也想請問
→ aabbabcd: 有什麼好用的備份軟體可以介紹嗎 付費也可以
→ aabbabcd: 另外我火狐也有安裝擋廣告跟noscript 這兩個附加元件
→ aabbabcd: 另外 備份軟體有在販售類似一個序號可供幾台電腦用這種
→ aabbabcd: 的嗎.
推 chang0206: 備份軟體不用花錢啊 用winrar寫個批次壓成自解檔就好
推 erepyon: 免費的freefilesync就夠用啦
→ iceyang: 重點應該是異地備份
推 abram:  TrueImage甚至可以備份整個C槽 以後就可以還原
推 Kreen: 重點應該是異地備份 +1，重要檔案看是備份在 NAS、外接硬碟
→ Kreen: 、雲端硬碟都好。現在這就是無解，一般人能做的就是沙盒 +
→ Kreen: 不要瀏覽奇怪網站（使用習慣），備份（萬一不幸）
→ minibin9876: abram如何TureImage分備份檔燒D5,還是只存在硬碟內
推 abram:  我先把備份檔放D槽 然後做好後copy到外接硬碟 這樣比較快
推 abram:  因為C、D槽是SSD的話五分鐘就做好備份檔了 平常還原從D槽
→ abram:  我大致上一星期還原一次C槽 資料都在D 緊急時就用trueimag
→ abram:  建立的光碟開機 從D槽或外接硬碟還原 這樣也不用裝防毒了
推 abram:  D槽的資料定期備份到外接硬碟包括映象檔 這樣也不會太麻煩