[問題] 怎麼檢測自己是否已經中了勒索病毒？

[jackliu (Jack)]

看到一堆災情，真是怵目驚心。
還好目前電腦正常，立刻去下載了 Sandboxie，並預設以後瀏覽器都在沙盒中開啟。

不過看到有人說，病毒有潛伏期，還是有點怕怕的。
不敢確定自己電腦是否真的是100%乾淨、還是說已經被潛伏了。

目前是否有什麼辦法可以檢測自己的電腦是否有中勒索病毒嗎？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.45.81.220
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1465180863.A.7B0.html
→ go1717: 當你看到"cry"的時候通常已經加密完畢
→ jackliu: 我的意思是，目前完全沒症狀，是否就表示沒中？
→ jackliu: 還是說有任何方式可以檢測？
→ go1717: 有偵測到改檔名直接就關機 忘了關鍵字@@
→ go1717: 我是覺得這招不太管用 因為新變種也可以不改檔名就加密啊
→ go1717: 不然就要有偵測"校驗值如MD5"這種才行
推 springman: 好像有人說會出現三個新檔案，那三個的檔名是什麼呢？
推 lisbonbon: 想問一下如果同一台電腦 不同顆硬碟 會被複製嗎
→ lisbonbon: 我自己的是已經把被加密的拔除換灌新硬碟
推 andy90498: 你的作業系統中獎後  他會存取所有他有存取權的硬碟 包
→ andy90498: 含雲端
→ andy90498: 除非你系統重灌過吧？
推 lmkkml: 之前 TeslaCrypt 第四代加密就是檔名副檔名全都沒變的喔。
→ lmkkml: 而且國外有推測這系列作者是同一人 TeslaCrypt→CryptXXX/
→ lmkkml: UltraCrypt
→ jackliu: 另外順便問一下，sandboxie未付費有什麼限制嗎？
→ jackliu: 只是單純瀏覽器使用，沒有多開需求，有需要買正式版嗎?
推 lmkkml: Sandboxie還蠻佛心的，免費就很夠用（最主要就是瀏覽器）
→ lmkkml: 。如果很需要強制入沙的話就可以買。
推 kenick: 順帶問一下sandboxie 會跟comodo打架嗎 我用純牆
推 Rokopeko: 應該可以裝hitman pro掃吧？
推 lisbonbon: 剛剛檢查了一下google帳號理的雲端 沒事
→ cys070: 用comodo開他家自動沙盒就好，不需要sandboxie
推 bruce511239: 沙盒免費版跟付費版安全上是一樣的 多一些功能而已
推 lmkkml: 回kenick大 沒這樣長時間使用也說不準，但可以查 SBie 網
→ lmkkml: 頁裡的 KnownConflicts，看起來是還好。
→ cys070: 用comodo的直接開他家自動沙盒就對，未知的都直接入沙
推 kenick: 感謝Im大跟c大 回答
→ go1717: 只有拿另一台專門還原電腦來亂搞才安全 誰能保證沙.VM永
→ go1717: 遠不會被突破？XD
→ go1717:                          沙盒.VM
→ cys070: 破沙就會出現病毒惡意特徵了，目前這類加密就是不想被抓到
→ cys070: 不然也不會一堆防毒沒轍，反倒沙盒剛好就是這類剋星
→ cys070: 不需要依賴特徵碼，就可以抓到
→ cys070: comodo的沙盒內，還有viruscope監控這些程式
推 cys070: 噸穔M說沒有一定保險，不過目前就這個比較有機會防範災情
→ go1717: 我指的是全部病毒不是只有加密這種 只有專門還原的電腦亂
→ go1717: 搞才安全
推 silomin: 知道的時候就中了 還是備份作好比較要緊
推 mayuyu: Sandboxie免費版過了30天試用期之後 啟動沙盒時會提醒你
→ mayuyu: 可以升級到付費版 然後要等待好像10秒鐘程式才會啟動
→ mayuyu: 除此之外還是可以繼續正常使用
→ mayuyu: Sandboxie免費版很大方沒有使用時間限制
→ mayuyu: 還有免費版少了兩個我覺得還蠻重要的功能
→ mayuyu: 一個是指定應用程式強制入沙
→ mayuyu: 無論在何時何處被誰呼叫開啟這個應用程式
→ mayuyu: 只要這個應用程式啟動 就一定強制在沙盤中開啟
→ mayuyu: 第二個功能是 可以多個沙盤同時運行
→ mayuyu: 譬如說我將firefox.exe單獨放在一個Firefox沙盤裡
→ mayuyu: chrome.exe單獨放在另一個Chrome沙盤裡
→ mayuyu: 兩個瀏覽器不放在同一個沙盤裡 資料可以各自獨立
→ mayuyu: 免費版同時只能運行其中一個沙盤裡的程式
→ mayuyu: 而付費版可以同時運行Firefox和Chrome二個沙盤裡的程式
→ mayuyu: Comodo目前可以和Sandboxie共用
→ mayuyu: 照官方說明在Comodo設定裡排除SBIE就好
推 satousei: 聽起來很厲害，多少錢啊
→ eiw123: 有人用LINUX或其他系統中毒嗎 很好奇
→ kenick: 謝謝mayuyu大 我已經看到官網的說明 回家再來安裝
→ sheilarea200: eiw123 重點不是作業系統 是使用習慣 是人
→ eiw123: 我是沒有在用IE 純好奇而已
→ eiw123: 畢竟看了也會毛
→ HELLDIVER: 之前就說了 IE因為最普及 所以也最多病毒針對IE瀏覽器
→ HELLDIVER: 並不是說其他系統就很好不會中毒
→ HELLDIVER: 保持良好的上網習慣以及保持警覺跟做好防備才是最重要
→ HELLDIVER: 這只是目前這波重大災情 幾乎都是出現在IE上而已
→ tsukiyo99: 工作管理員突然被關掉 或要在開啟時打不開 就表示中了
推 smart1988: 請問卡巴現在可以相容沙盒了嗎？我也想用沙盒確保安全
→ mayuyu: 卡巴2016和沙盒不相容 等等看八月的2017版會不會修正
推 mayuyu:           SBIE
推 smart1988: 謝謝樓上的資訊~ 希望可以相容  不然要兩者擇一好傷心