Re: [求救] 綁架病毒

[yaochi (ddd)]

※ 引述《cy29896499 (平靜)》之銘言：
: 標題: [求救] 綁架病毒
: 時間: Mon May  1 15:02:36 2017


我也是中這隻病毒，

很不幸的，我已經放棄而且重灌了，

目前觀察損失的檔案，

包含 *.ptt *.doc *.xls *.jpg *.rar *.pdf *.mp3

但是，我發現"似乎"檔案名稱如果包含

"簡體中文" or "日文字元" or "特殊符號字元"

則可以倖免


資料夾名稱包含"簡體中文" or "日文字元" or "特殊符號字元"

整個資料夾似乎都倖免。


建議重要資料可以加上"簡體中文" or "日文字元" or "特殊符號字元"

PS.  以上只是建議，如果加上特殊字元還是ㄘㄨㄚˋ賽不能怪我.....





















:
: 今天一早起來
: 看到電腦被綁架了
: http://i.imgur.com/tbezvqL.jpg
: 上網爬了很多文
: 大部分都是解密的
: 但是沒有找到如何解決
: 大多都是還原備份
: 但是我已經很久沒備份了
: 裡面有很多我蒐集的音樂
: 和照片
: 如果真的沒辦法還原才是最後手段
: 本身電腦安裝的防毒軟體是NOD32
: 不過好像沒什麼用
:
: 有解的話麻煩指導
: 拜託各位高手了
:
: --
: ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.137.53.11
: ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1493622158.A.FD8.html
: 推 wkimk: 請問感染途徑？上一次使用電腦有開什麼特別網站嗎？瀏覽器   05/01 15:14
: → wkimk: 是ie?                                                    05/01 15:14
:  沒有阿 我都用chrome
: → wkimk: 另外這看起來是新型的....可能目前無解                     05/01 15:15
: ※ 編輯: cy29896499 (223.137.53.11), 05/01/2017 15:25:15
: 推 greenghaost: 幫推 我也跟你一模一樣 http://i.imgur.com/ZN6k0YG.  05/01 15:27
: → greenghaost: jpg                                                05/01 15:27
: 推 david7928: 是win7 三月沒更新嗎                                  05/01 15:51
: 沒更新
: → greg7575: 還原檔還在嗎                                          05/01 16:21
: 還在阿 但是最佳解法好像只能重灌了
: 推 yaochi: 我也是一樣的情形，只是我的檔案已經都打不開了...         05/01 23:10
: → yaochi: 這樣還有救嗎?                                           05/01 23:10
: → konuka: 最近有上哪些網站？好像滿多人都中這隻                    05/02 09:14
: 頂多就FB或youtube 而已
: 推 gwofeng: 這支應該是網路攻擊進來的                               05/02 11:28
: 好像是，睡起來就這樣了
: ※ 編輯: cy29896499 (223.137.71.87), 05/02/2017 13:11:41
: 推 greenghaost: 在推一下 我被鎖起來的檔案直接變得像是損害那樣開    05/02 13:17
: → greenghaost: 不起來 但是並沒有多出什麼奇怪的副檔名 而且有些資   05/02 13:17
: → greenghaost: 料夾甚至感染一半而已                               05/02 13:17
: → greenghaost: 我也是電腦沒有關機 然後一覺醒來就出現了            05/02 13:17

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.233.18.142
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1493741857.A.CB4.html
→ gwofeng: 遇到不同病毒照樣ㄘㄨㄚˋ賽
推 k6114520: 我也中這個，同資料夾內有特殊字元的真的都倖免
推 hung097: 同樣中這個，特殊字元的檔案倖免
推 a4567850: 應該只有這個是這樣我兩台電腦各種不同的也是所有格式都
→ a4567850: 有加密就算有特殊字元也一樣
推 GJME: 剛好這支的作者沒考慮到啦 不然中日韓地區電腦豈不是賺到 XD
推 nk950357: 直接把硬碟名稱改成特殊字元(？(
推 StrikeBee: 看來病毒需要翻譯吐司
推 dandingduck: 病毒: 這看不懂 跳過好惹