[問題] 請問XP這樣是中WanaCrypt0r還是硬碟壞軌?

[ymx3xc (U文多多)]

大家好
想請問家裡有一台老電腦 平常上PTT看網頁而已
在昨天的時候已經安裝過微軟的kb4012598
防毒軟體是avast(有更新最新)  瀏覽器是chrome + adblock (更新最新清單)
也有把網路連線 file and printer sharing...取消打勾

剛剛看網頁看到一半
突然東西出不來 然後系統像快當機一樣
按工作管理員或切換程式 都要等個10秒才有反應
等了好久終於把電腦關機 然後再次重開機後
出現籃底xp內建的硬碟掃描工具 開始掃描分割區E: 接續D: 然後C:
終於全部掃描完後 (有出現類似掃描到遺失檔案 還是恢復檔案)
系統重開 進入黑底的WINDOWSXP開機畫面(卡了比平常久)

之後又繼續出現掃描磁碟機E:的畫面  這次按了SKIP也無法進入系統
而是自動重開機... 我就先把電源強制關閉了

硬碟是8~9年前的 WD 1TB 黑標
之前是已經有輕微壞軌症狀 但不嚴重都沒理會

想請問這個情況是中了勒索病毒嗎?
還是單純硬碟壞軌而已呢?

PS:有另一個XP系統碟可以開機，本來想用這顆系統碟開機
去讀取出現異常的那顆系統碟
但怕系統被感染 只好先上來求救大家
麻煩各位 謝謝

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.230.251.155
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1494868302.A.D64.html
※ 編輯: ymx3xc (36.230.251.155), 05/16/2017 01:13:55
推 FeRin: 大概是中標了吧，剛剛測試的時候也是病毒執行的時候使用電
→ FeRin: 腦會特別頓，過沒多久加密結束就順了
可是有安裝kb4012598修正檔+關file and printer + adblock + avast
這樣還會中獎嗎
關機前是xp連開機都進不去 一直卡在xp內建的磁碟掃描工具
掃完後自動重開 又繼續掃描這樣
如果真的中獎了 電腦無法開要怎麼付贖金啊@@

但目前又怕就是已經中獎了 開機時的掃描磁碟畫面 會不會就是在加密
所以不敢開機...
※ 編輯: ymx3xc (36.230.251.155), 05/16/2017 01:46:45
→ gwofeng: 用另個系統碟開沒關係的，我猜是系統掛了或硬碟期限到了
→ gwofeng: 勒索病毒不會破壞系統
→ AprilE98: 加密畫面不是那樣
→ smtp: 感覺是硬碟, 我HDD都只4,5年壽命, 還有遇過6000小時就壞軌.
→ tinlans: CrystalDiskInfo 裝下去看 SMART 數值就知道了
→ share8426: 不是壞軌就是其他病毒，與勒索無關
剛用另台電腦接硬碟看
資料還在也沒被加密 但一樣會出現要掃描磁碟的畫面
看來只是在很敏感的時間硬碟掛了..
自己嚇了自己一晚...= =

感謝以上各位大大的回覆!
※ 編輯: ymx3xc (36.230.251.155), 05/16/2017 11:06:00
→ Cactusman: 壞軌吧
推 FeRin: 沒注意硬碟已經用這麼久了,那大概是壞軌吧,用軟體監控硬碟
→ FeRin: 看看吧