Re: [求救] 檔案變成CCC檔案

[lineagewen (機械磨人)]

※ 引述《LoveCecile (@@)》之銘言：
: 已經上網GOOGLE過
: 可是好像找不到解決方式
: 不知道算是中毒還是系統的問題
: 我的檔案都變成CCC檔案
: 例如123.jpg  會變成123.jpg.ccc
: 456.txt  變成ˋ456.txt.ccc
: 已經掃過毒
: 但是檔案都變成這樣
: 所以只能一個一個改檔名嗎
嗨大家

今天看了整天Netflix,無聊的發慌想要來回味一下電腦裡面d槽的收藏，結果發現全部檔
案變成
. cc (版友好像都是. ccc?)
看來是我在看NF的時候偷偷加密的很開心。

馬上斷開d槽魂結，看了一下有兩個執行緒關不掉，好像是tw_32和 tw64的字樣。馬上斷
網關機。
(更新查證為teamviewer用的程式，犯人未知)

看起來損失慘重。
好煩，難得的假日竟然要花時間重灌電腦，真是悲情。

寫這病毒的怎麼不去死呀....

上網找了一下也無相關資料。

之前wanacry的時候有說低階可以救回來，不知道這次是不是新的變體。

唉，有相關的八卦嗎？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.240.222.175
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1521919661.A.64D.html
推 yangzhe: 想知道原po的系統跟防毒相關資訊
推 yangzhe: 查了一下副檔名，好像是amnesia的變種？
→ lineagewen: win 7，之前那一波更新都有上，後來有點久沒用電腦
http://blogs.360.cn/blog/amnesia%E5%8B%92%E7%B4%A2%E7%97%85%E6%AF%92%E5%88%86%
E6%9E%90%E6%8A%A5%E5%91%8A/
※ 編輯: lineagewen (111.240.218.218), 03/25/2018 13:34:31
→ lineagewen: 有點像，不知道是不是flash沒貢獻造成？
→ munsimli: 所以防毒是內建? 通常沒有防毒公司或原作是解不開滴，RI
→ munsimli: P
→ lineagewen: Qq 更新訊息 用備用筆電打開tw32和 tw64查了一下
→ lineagewen: 是teamviewer所以犯人未知
→ lineagewen: 悲情，只好來下訂防毒軟體，重灌還有看看趨勢網站有沒
→ lineagewen: 有解
※ 編輯: lineagewen (39.9.2.21), 03/25/2018 22:24:04
推 ks031239: 有打錯嗎？teamviewer是tv_w32 tv_x64 不是TW32 TW64
應該是眼殘看錯

勒索病毒會改成亂碼. cc然後
mail是[e-mail]

網路上都找不到解法QQ了
※ 編輯: lineagewen (39.9.2.21), 03/25/2018 22:41:45