Re: [問題] 所有照片文件MP3的檔名多了.cryp1

[ssarc (ftb)]

請問這一波的變種是否算是有潛伏期的？

上網中獎之後，過一段時間或是插上usb就開始加密，而且就算是拔掉網路線也沒用，會

一直持續加密（有寫入權限的檔案都會加？），然後加密完後有再插usb會轉移、擴散？


這樣子的話一發現時就要先拔電源再拔網路線對吧？

之後請問要怎麼做呢？

用安全模式進去後不是還會繼續加密？

用另一臺電腦開這顆硬碟只要一連上不是也會讓加密繼續起動甚至擴散？

請問這樣中獎後拔完電源下一步應該得要怎麼做呢？（而且聽說用沙盒病毒還會自殺....

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.230.49.138
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1465050148.A.4C7.html
推 hubert0719: 剛剛看網路新聞 對岸號稱可以破 不知道真假
→ ssarc: 只是換付錢的對象嗎？
推 aglet: http://www.zhihu.com/question/46679141  大陸網站
推 aria0520: 異地備份才是唯一解
→ andy90498: 發現中毒之後應該是先關機  之後將那顆中毒的硬碟接到
→ andy90498: 另一台電腦開機  當然那台電腦要先把重要資料拿掉   然
→ andy90498: 後被加密的檔案還有病毒都不能點到  不然會在第二台電
→ andy90498: 腦上擴散   只要直接把沒被加密的檔案拿出來 那顆硬碟
→ andy90498: 就該直接格式化掉
推 i8i: 一發現病毒馬上斷電，把硬碟拆掉，接到另一台Linux電腦備份
→ i8i: 或是斷電拆硬碟，用Linux開機光碟開機，再用USB接上硬碟備份