Re: [問題] 所有照片文件MP3的檔名多了.cryp1

[cyberia (狸)]

※ 引述《pijiu (Mr.神奇)》之銘言：
: 不曉得是不是跟迅雷有關
: 但是平常不會去動
: 平常都先打開IE，再點YAHOO看看股市跟新聞，還有FB
: 然後昨天重開機後，桌布被改了
: https://goo.gl/PmLpOA
: 每個文件夾內都多了三個檔案，看來是勒索的字條
: 所有的jpg pdf mp3 txt之類的非系統檔案都被加密成.cryp1檔
: 只刪掉副檔名當然沒用
: 卡巴跟趨勢的程式解不開
: 看來要等了，看看到時贖金會從504美金漲到多少...


我懷疑這隻病毒可以在斷網的情況下傳播.....

不太像之前勒索軟體的方式

剛剛在處理一台電腦的時候  我插上去的USB蝶裡面的檔案被加密了

這隻USB隨身碟原本是健康的....


--

魔法小常識:
"魔法師與魔寵之間的關係，有點朋友以上的意思，
不過因為物種問題，不可能戀人未滿就是了。" 
 不過如果是妳，物種什麼的我通通不在乎。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.138.147.69
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1464945949.A.5C0.html
推 Klauhal: 所以自帶加密金鑰...

剛剛把中毒的硬碟盯著看   確認以下


已斷網    把USB 格式化之後重新放入一些小型文件檔案


複製大檔案


跑完之後USB整個LAG了很久  然後就發現剛剛放入的文件檔案都加密了


不確定是否能透過USB傳播
※ 編輯: cyberia (223.138.147.69), 06/03/2016 17:38:45
推 sgorangeroad: 好棘手…Orz

拿了一顆乾淨的win7 等下把這個usb插上去 放一晚上看看會不會死

※ 編輯: cyberia (223.138.147.69), 06/03/2016 17:43:59
推 aditionality: 請問 有人測試解密轉很久的嗎
推 sgorangeroad: 剛剛發現…硬碟裡有autorun.inf資料夾的好像都沒事
推 abramtw: 所以usb疫苗連硬碟也要打了嗎
推 sgorangeroad: 這次被加密的也都是作系統的磁區…
→ sgorangeroad: 不清楚，因為舊硬碟很早之前就有打了…
→ sgorangeroad: 新硬碟買的時候隨身碟病毒己經不流行  就沒弄了
→ sgorangeroad: 不知道加密是以hdd和磁區去弄，還是autorun.inf
→ abram:  之前還想說硬碟也有autorun.inf資料夾很醜 看來也不能嘴硬
→ abram:  了
→ cyberia: 該怎麼把USB疫苗打在硬碟上阿....
推 mariin38: 求教學我隨身硬碟也中獎了
推 abram:   UsbFix可以把USB疫苗打在硬碟上(y除C槽以外)
→ abram:   這裡可以下載  http://www.fosshub.com/UsbFix.html
→ abram:   點Download UsbFix Windows Installer
推 abram:   另外他也可以Deactive Autorun 建議這陣子打開這功能
推 srewq: 感謝  看起來如了改變使用習慣之外  打個疫苗可能可以
→ srewq: 簡單防護一下....