看板 AntiVirus 關於我們 聯絡資訊
使用華碩筆記型電腦,電腦貼紙右上角寫有 k43e series 不確定是否為型號 系統為 windows 7 64位元,無定期自動更新 防毒軟體為 avast 免費版 大約兩週前瀏覽成人網站時中了勒索病毒。 當時有以chrome瀏覽器點開被封鎖的快顯, 也有透過ie瀏覽器開啟該網站,在兩行為後中毒, 不確定何者為肇因,在此後發現檔案遭綁架。 在資料夾內有一記事本檔案readme如下圖 http://imgur.com/gallery/1pDwlSh 副檔名受更改為 .dzqxqrt 初次中勒索病毒,在上網初步查詢應對流程後, 斷網以防毒軟體掃瞄,抓到六個病毒,自動移至隔離區, 後以手機查得 avast 有出解密程式,有短暫再度連網 下載執行該程式,但無效果, 之後便未曾再連網。 有先爬過文章,明白已受加密之檔案應無救, 尚有部份檔案未受加密,想請問我將尚存檔案 傳輸至外接式硬碟保存是否安全可行呢? 另外看見前文有筆電使用者欲使用還原功能, 版友們有給些建議,但我仍不確定是否還原即可安全? 抑或還是得請店家完整格式化磁碟並重灌。 此筆電原廠硬碟曾壞軌,給非原廠店家換新, 不知是否仍具還原功能,下為磁區圖片 http://imgur.com/gallery/AKGKsco 內文若有不足不妥之處請不吝指教,感謝版友們幫忙 感謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.194.28.185 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1563463645.A.57C.html
eastgod7: 以手機發文,排版可能不好請見諒 07/18 23:28
gwofeng: 沒有被加密的資料檔案可以備份,然後直接系統還原就好了 07/19 00:13
gwofeng: ,也可以把被加密的放在其他目錄,等待之後病毒作者良心 07/19 00:13
gwofeng: 發現之類的奇蹟 07/19 00:13
theevilM: 建議你除非資料真的很重要不然救出的檔案別再插到別台電 07/19 01:39
theevilM: 腦上了 07/19 01:39
iem2000: 重要資料備份,整台重灌,WINDOWS更新到最新版本,防毒軟 07/19 01:56
iem2000: 體要裝 07/19 01:57
DINJIAPC: F8鍵如果進不去還原介面,不如拿回皇家重建出廠環境。你 07/19 06:07
DINJIAPC: 就拿去皇家給他們重新做系統就好!順便請他們幫你把系統 07/19 06:07
DINJIAPC: 與出廠軟體弄到最新 07/19 06:07
t20056: 系統要定期更新。沒有定期更新GG機率很高 07/19 09:09
t20056: chrome本身也要定期更新 07/19 09:09
eastgod7: 謝謝大家的建議,大約知道處理方向了,若無法自行還原 07/19 15:53
eastgod7: 便送皇家,照D大建議處理 07/19 15:53
eastgod7: 另外,在前文見過病毒所感染的為系統非檔案,但門外漢 07/19 15:55
eastgod7: 如我不知究竟可否將尚存檔案、文件以外接硬碟取出 07/19 15:55
eastgod7: 若取出檔案,就不會只存於該硬碟中,應會再存取至修復 07/19 15:58
eastgod7: 後的電腦。但若此行為對外接硬碟與修復後電腦有安全疑 07/19 15:58
eastgod7: 慮 07/19 15:58
eastgod7: 我就會完全放棄,隔離受感染電腦並重置。先前爬文如同 07/19 16:01
eastgod7: 此篇,有的版友建議可,有版友認為否,還請解惑,感謝 07/19 16:01
DINJIAPC: 用emsisoft kit+trend 的掃描器在確認一次。完工後進安 07/19 16:17
DINJIAPC: 全模式搶救你還能用的檔案。或者透過雲端硬碟備份來復 07/19 16:17
DINJIAPC: 原之前的加密檔案!如果你有綁定同步的話! 07/19 16:17
whatisapity: 可以啊,又不是可執行檔 07/19 16:18
whatisapity: 副檔名都改成那副德行了,也沒有程式會開這些檔案 07/19 16:18
whatisapity: 說會出問題的根據是什麼? 07/19 16:19
DINJIAPC: 怕會出問題就是他怕勒索沒殺乾淨。接上去又在死一波。 07/19 16:51
DINJIAPC: 真的很怕麻煩找人找店家處理。網路線不用在拔。你被勒 07/19 16:51
DINJIAPC: 索的當下拔網路就已經沒用了 07/19 16:51
eastgod7: 謝謝大家 07/21 14:59
Kennyq: 盡量不要用ie上成人網站,用chrome/firefox記得用無痕模式 07/29 00:01