[問題] 中了勒索病毒想備份原硬碟的問題

[Habsburg (魯道夫一世)]

不好意思　在下想請問一下

昨天下午我中了勒索病毒  板上爬文再用網站測試應該是magniber

我知道沒救了　所以先買了新硬碟　準備直接用新硬碟來灌作業系統

由於舊硬碟除了office以及pdf還有一些憑證之類的資料外  其他都還是好的

我想請問這時候如果用我原有的外接硬碟將舊硬碟的檔案複製　

再將舊硬碟ｆｏｒｍａｔ　這樣是否可行呢？

我的意思是　若是在不接網路的情況下　將原有檔案複製到外接硬碟　

是否會使得外接硬碟本來的檔案也受到感染？

因為看到有些訊息說若是檔案被移動就無法解密　所以想來請問

還有　未來某天（也許也沒有那一天）終於找到解秘方法時

接上外接硬碟（或是舊硬碟）是否會使得作業系統那顆硬碟被感染呢？

另外還有一個問題　若是將資料備份到其他硬碟是不可行的　

那麼我用新的硬碟灌了作業系統後　是否適合將舊硬碟也接著呢？

還是說像我上面的問題　只要還接著就可能使得其他好的檔案也被感染呢？

在下這幾年對這類訊息都沒有更新　所以冒昧請教大家

感謝各位的幫忙！

-----------------------------------------------------------------------

補充說明　在下使用的作業系統是win7  防毒軟體是小紅傘

昨天中毒　我目前的猜測是中國的網站　

昨天下午我難得休假　就點中國的網站想來看電影

因為這個網站已經看了多年　也沒有甚麼防備　

開始看時　一個影音先鋒的軟體跑出來　

這個軟體我以前為了看影片有安裝　但一直沒有更新

才剛開始看就覺得電腦異常慢　直覺可能中毒　就拔網路線　開工作工作管理員

結果慘案還是發生了

到現在我還是不知道是網站還是軟體　

但看起來一定要升win10加上卡巴斯基了

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.228.226.46
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1533955650.A.717.html
推 estupid: 直接複製沒差了 病毒加密完應該都自殺了
→ estupid: 麻煩留下作業系統 有無更新 連網方式 供後世參考
→ estupid: 還有你的防毒哪款的 中獎前有沒有按什麼可疑的東西
感謝您的回應　

所以說所有的檔案　包括有中毒以及沒中毒的　都可以複製到其他硬碟囉？

還是說沒中毒的可以複製　中毒的要留著　等待不知道哪一天解密呢？

因為查網路　似乎有說路徑如果改變　就算有金鑰也解不了了

真的十分感謝您

→ justoncetime: 沒標點，看不下去。
※ 編輯: Habsburg (61.228.226.46), 08/11/2018 15:51:12
→ DINJIAPC: 趨勢的解密工具中部份的案例加密時系統環境會有關係
→ DINJIAPC: 再講一次 被加密是檔案 中毒是系統 文件被加密不會擴散
→ Habsburg: 感謝您的說明<(_ _)>
→ DINJIAPC: 99 小鴨都比你說的站好吧 哪個站不寫來喬?
→ DINJIAPC: 紅傘最新版玩過 對於執行檔apc強的很 還是能裝w7上
→ DINJIAPC: 你要找的是資料夾鎖或類似功能的防護軟體.這和純防毒
→ DINJIAPC: 沒有關係.諾頓 Mcafee 會比較靠普.至於木馬誘騙無語.
→ DINJIAPC: 你再騙個幾次可能就很有心得 會寫給大家看 一定帶感!
推 wilpam1210: 最近好多人中 真可怕.......
→ whatisapity: 安全性更新檢查一下，八成沒裝到5月的
推 popbitch: 原po這個是自己去安裝軟體，和看個網站就中標不一樣
→ whatisapity: 網頁本來就可以呼叫用戶端本來就有裝的程式
→ whatisapity: 原Po是本來就有裝影音先鋒
→ whatisapity: 昏昏沉沉地打了很奇怪的句子...希望看得懂