[求救] cerber 病毒

[succon (當雲飄過去的時候)]

大家好

請問中了cerber有甚麼方法能解嗎?

看先前資訊是付款或把硬碟拿到別的電腦備份(剩下沒被鎖住的資料)

但我也沒被通知需要到哪邊付款的訊息，就算想付錢了事也不知如何做起

所以請問現在我應該
1.關掉網路，拔硬碟到別的電腦備份
2.關掉網路，用行動硬碟備份

哪種方式較佳  謝謝

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.32.162.89
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1469542439.A.149.html
→ succon: 早上已經收到要付款的訊息、請問病毒檔案還會增加嗎
推 lmkkml: 可以粗略檢查一下「msconfig」的啟動項目裡面有沒有病毒留
→ lmkkml: 下的東西。
推 lmkkml: 目前為止只有趨勢有針對 CERBER 的解密工具（不過根據作者
→ lmkkml: 的說法只有少部分檔案能完全解密，例如docx、pptx、xlsx）
推 jack821215: 剛剛中了 現在手足無措中
推 lmkkml: 趨勢的網址：http://tinyurl.com/h3jf3n3，需要特別注意下
→ lmkkml: 方提到的解密限制。該作者（看來應該是中國人）的 Twitter
→ lmkkml: https://twitter.com/fuzzerdotcn，對解密有何疑問，我想
→ lmkkml: 能夠直接跟作者聯繫應該是最快的。
推 chelle3399: 我昨天也中了先搶救備份再重灌，結果早上灌回備檔全gg
→ chelle3399: ,備份要小心，有的檔案可能已經感染了還未知，基本上
→ chelle3399: 我試過趨勢的方式，沒有用，真的是災難，還是公司電
→ chelle3399: 腦=|"
→ arhuro: QQ
推 chang0206: chelle你把備份叫回來之後 又被加密？
推 fucc214: 剛中CERBER CPU使用率會飆高 中途會出現兩個CMD視窗
→ fucc214: 馬上開啟工作管理員查看CPU使用率最高的程式 按右鍵進入
→ fucc214: 資料夾 用解鎖程式刪除(我用的是IOBIT UNLOCKER)
→ fucc214: CERBER在我的電腦程式名稱為FC.exe 刪除之後就正常
→ fucc214: 另外 用強制中止程序是沒用的 而且它會自動加入啟動項
→ fucc214: 下次開機他還是會自動運作 一定要確實刪除運作的檔案
→ fucc214: 這是我在剛中5分鐘之內的應變措施 提供參考