[問題] 請問勒索病毒硬碟加密

[x20165 (八風吹不動)]

是這樣的上禮拜 user端電腦 不知為什麼 硬碟自己加密
user 沒這麼厲害 自己加密硬碟 純粹打公文
BIOS連密碼都沒設定

開機顯示要 打HDD PASSWORD
用別台電腦 不會顯示密碼
但是會出現要格式化

也懷疑是勒索病毒 但是搜尋沒有看到整顆給你鎖起來

目前有作的動作
1.用 HD TUNE 掃壞軌 完全紅色 應該是鎖住機制不給讀寫

2.換相同的電路板 顯示還是沒東西

最後應該只能送救援公司了

型號是Seagate ST1000DM003

有勒索病毒 鎖整顆硬碟嗎?
謝謝

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.133.41.153
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1514814361.A.7FD.html
推 greg7575: 沒遇過這種
→ HELLDIVER: 把你的型號丟去餵goolge 關鍵字跑出"災情"
→ HELLDIVER: 不過看訊息都好幾年前了 你硬碟發病好像有點晚?
→ HELLDIVER: 是說我有一顆st2000dm001的硬碟放到現在都還沒解...囧
→ HELLDIVER:   更正是ST3500320AS 最早出包的機瘟
→ x20165: 謝謝 這樣啊  但是50幾台都是同硬碟 那不是要看運氣了明天
→ x20165: 會送修 在看救援公司怎麼說
推 hirokofan: 我怎麼覺得好像是單純壞軌+BIOS鎖住？
→ hirokofan: 勒索病毒一大重點是對方要拿錢，所以一定有付款方式
推 popbitch: google都是說硬碟密碼是在BIOS設的，猜是被人惡搞
推 keung: 被內建BitLocker磁碟加密？
推 popbitch: http://www.seagateunlock.com/  英文解法
→ x20165: 沒在OS加密 救援公司說硬碟加密 沒壞軌 以解密成功
→ DINJIAPC: bios鎖一鎖吧
推 DPP48: 所以是user自己把硬碟加密的？
→ x20165: USER是不會去設那些 連bios不會進去了 所以很奇怪 就關機
→ x20165: 隔天打開 就變這樣
推 abram:  勒索病毒已經進化到可以改 Bios ?????
推 go1717: 自從CIH病毒後 BIOS已經不是那麼好被病毒修改了