[求救]關於CERBER 問題

[JACK987 ("胡鬧大隊長")]

早上發現電腦有些資料夾檔案變亂碼 附檔名變aabc

腦中警報大作 立刻拔除系統碟以外的3顆硬碟

用mse掃毒 居然跟我說一切正常

上網查一下應該是中cerber勒索病毒

http://i.imgur.com/U9t0EOZ.png

右邊已經被完全感染..左邊是...感染到一半??

下載了卡車司機 一下掃到4 ~5隻問題程式(MSE表示.....)

包括爬文看到的b.exe(應該是原兇)

本來有想過付錢 點進網頁居然說我是機器人

後來檢查一下 感覺被感染的檔案都不是很重要

有些甚至冷門到我連他原本是什麼都搞不清楚

現在也不打算救了

現在想問的是

1.掃毒之後我的電腦安全嗎?? 還是其實病毒變化多端老司機也不能保證?

2.那三顆拔下來的硬碟 拔除前有花幾秒看一下 好像沒看到被編碼的檔案

 承1  如果掃毒之後電腦安全 可以插回來慢慢檢查嗎? 還是其實病毒也會潛伏在系統

      資料夾以外的地方

      如果掃毒後還是不安全 那重灌後插回這三顆硬碟 有無被重複感染的危險性?

      (病毒會不會潛伏在非系統碟裡)

目前想到的處理方式

1.掃毒系統碟 然後插回三顆硬碟一一掃毒 已經被編碼的就不理他 直接刪除

2.重灌系統碟 然後掃毒三顆硬碟 已經編碼的就不理他

3.四顆硬碟全部format重灌 (下策 不想走到這一步)

ps.爬文看到有人用別台電腦先把未被編碼的檔案先拷貝出來 format之後再

   放回去 把硬碟接到別人電腦上 沒有感染別台電腦的風險嗎??

請各位大德解答









--


統一獅領隊林增祥:我最喜歡別人瞧不起我
                                       2009/1/6



--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.243.60.97
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1479624919.A.1A9.html
→ c68111c: 我是用win內建的WD,沒中過病毒，會不會你平常都不裝更新
→ c68111c: *win10
WIN7 自動更新

→ c68111c: 而且你那本子確實好看xd 不過再下載就有了，不用為了這付
→ c68111c: 款
→ c68111c: 我覺得最理想的是重灌然後安裝更新，用什麼防毒沒差
還有好幾千個個檔案啦   不然一本本本直接刪掉就好 反正還有備份

想知道的是把我的硬碟拿去別人電腦救舊資料出來可不可行 或是掃毒之後再自己電腦救
※ 編輯: JACK987 (111.241.156.191), 11/20/2016 17:16:38
推 estupid: 幫A漫哭哭
後來發現拔掉的3顆硬碟早就中招了

大概感染了4 5 萬個檔案

其中有一顆本來要預計要轉移到資料新電腦用的 哭哭

不過從這顆硬碟我發現 會被鎖碼的是不是有特定名稱

我發現如果資料夾有ABCDE5個檔案AB被鎖CDE沒事

那我跑到這顆硬碟打開備份資料夾 一樣也是AB被鎖 CDE沒事

而不是亂數決定(因為被鎖一半的資料夾不少 本來還想交叉救資料QQ)







※ 編輯: JACK987 (111.243.61.213), 11/20/2016 21:03:30
→ c68111c: 全部格式化重來，推薦你win10
→ c68111c: 微軟統計，win10中獎機率較低
推 hirokofan: 加密本身就是合法的動作，這也是勒索病毒難防的原因
→ blackwindy: 用資料救援軟體還有機會撈一些回來
推 coie7778: 我也很好奇你的ps.  我是中cerber3目前第15天
→ coie7778: 目前感想：每5天病毒就會跳一次贖回檔 而且會把新的圖檔
→ coie7778: 在變成cerber3 我大概在第11天裝spyhunter
→ coie7778: 今天圖就沒被改cerber3 在測試半個月來重灌...
推 PenguinLee: 推A漫
推 popbitch: 最近中這隻，似乎進安全模式把那些*.exe刪掉就不會繼續
→ popbitch: 加密，重開機後跑了Malwarebytes Anti-Malware
推 popbitch: AdwCleaner，安裝了WanMp的win7修正包，微軟的EMET
→ popbitch: kaspersky internet security，加上原有的小紅傘
推 saca572381: 超能懂 什麼不用 偏用我放H圖的資料夾……
→ resident999: 與其花大錢買防毒 不如用linux