看板 AntiVirus 關於我們 聯絡資訊
想不到會中招 用火狐要下免空檔案一直失敗 開IE連免空就中了... 電腦有三顆實體硬碟C,D,E 其中一顆專放下載用(E碟) 中毒過程 開IE發現無法下載,而且一直跳視窗要我確認, 想強制關閉就看到,一閃而過的命令提示字元, 再去E碟就發現所有檔案都變亂碼, 有三個明顯沒看過的檔,其中一個寫help_xxxx 直覺立刻格式化,不過顯示使用中無法執行, 馬上重新啟動進安全模式,還是無法格式化,而且發現D碟部份檔案也變亂碼, 用光碟啟動磁碟工具想格示化,顯示c,d硬碟分割檔不正常,e碟讀不到 感覺繼續開機,會更多檔糟毒手,目前關機中。 想請問病毒是藏系統碟開機自動執行加密嗎?所以只要不再進Windows7是不是就不會繼續擴散了? 拔硬碟到其他電腦備份如何避免擴散? 如何安全搶救剩下的檔案? 目前只想到用光碟作業系統啟動(忘記怎麼稱呼,pe?)然後把正常檔案救出 目前只能用手機,排版怪怪請見諒 感謝耐心觀看 麻煩救我,感謝 T.T -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.238.129.168 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1484842292.A.615.html
cg6445: 1.通常會,加密動作完成後自殺,留下被加密檔案 01/20 00:51
cg6445: 2.不要開機就不會有事情,不進作業系統"理論上"沒事情 01/20 00:52
cg6445: 3.可以拔掉後接再Mac或是Linux電腦上,因為作業系統不同, 01/20 00:52
cg6445: 理論上病毒就算還再也無法運作,但實務上遇上多系統變種病 01/20 00:53
cg6445: 毒的話還是有風險。 01/20 00:53
cg6445: 4.找熟悉電腦的人,請他們嘗試以外掛唯讀不執行的方式下 01/20 00:54
cg6445: 接上硬碟後進去把還沒被加密的檔案抓出來,剩下的看要等還 01/20 00:54
cg6445: 是要格式化。 01/20 00:55
airrade: 推 01/20 01:08
airrade: 推樓上 01/20 01:09
AF666356: 是下載哪家免空啊? 01/20 07:15
Elende: 話說我在之前幾篇中勒索的文章,推文詢問苦主是中那家免空 01/20 07:25
Elende: 的,結果沒一個回應的 01/20 07:25
n17a2: 感謝c大回應,主要怕搶救過程把病毒又帶過去才尋問,有其 01/20 08:01
n17a2: 他搶救需注意的再麻煩提醒,免空是big file,有在用的板友 01/20 08:01
n17a2: 避開吧... 01/20 08:01
dennisxkimo: 覺得是免空內的隨機廣告中帶毒 有廣告免空都拉高警覺 01/20 10:17
liangh: 廣告沒去點他的話 會有影響嗎 01/20 20:54
n17a2: 我沒點,就中了 01/20 22:34
cg6445: 回li大,不用點,只要廣告有載入播放就GG 01/20 22:44
abramtw: 光 碟 開 機 就 可 以 format 跟搶 救 還 沒 加 密 資 01/20 23:16
abramtw: 料 01/20 23:16
tsai82118: 用Ubuntu Live CD開機不是就可以了嗎? 01/21 02:49
George017: 可以,但是假設你原先的Windows有開快速啟動,那C:可能 01/21 12:00
George017: 會無法掛載(不然就是要冷關機後再次嘗試) 01/21 12:01
cg6445: 同樓上,由於原PO目前狀況不允許再進系統確認了,所以拔出 01/22 11:44
cg6445: 後外接可能比較妥當,因此沒提出直接用Live CD的選項 01/22 11:45
railtracer: 如果用Windows開機光碟重新分割磁碟然後格式化理論上 01/23 16:10
railtracer: 能成功吧 01/23 16:10
x20165: 現在有縮網址或是其他怪怪的我都用手機看 好恐怖 01/26 13:58
penguinfuko: 用手機看結果有木馬(疑 02/13 22:32