[問題] 中了勒索病毒但是不知原因

[HelmerYang (哈姆羊)]

各位好..


12/5那天，我太太的電腦中了勒索病毒
然後因為工作的關係，我跟我太太有分享一個資料夾當作資料分享
然後那個資料夾底下所有檔案都變成 *.mars　還有 C:/公用　底下也是
勒索 300 USD
然後沒付錢，查了一下無解，就整個資料夾砍掉了

接著就老婆電腦重灌
防毒是 F-Secure SAFE + windows 防火牆開
想說沒事了

重灌之後，因為工作需求，一樣開分享
然後剛剛，我所有開分享的資料夾和C:/公用
也突然被鎖了
一樣是 *.mars

想知道一下是病毒感染嗎？需要重灌嗎？？
因為都是開分享的資料夾被鎖的，在想是什麼原因，有沒有解決方式？？
還是都不用共享就好..
因為工作上需要一起編輯 excel 檔，開分享比較方便..
電腦只有兩台互相共享而已..

感謝各位，我現在是先把兩台電腦的共享設定都先關閉了..
崩潰QQ

--
      ◢◣  ◢◣      ＊                                             ＊
    ◢█████◣    ╯ 馬祖南竿‧三隻腳民宿         ＊             ╰        
    ███████         ＊                         ╰                       
    ██●█●██         ╯          https://www.facebook.com/SanZhiJiaoMinSu
    ██╰┴╯██            ＊        
    ◥█████◤            ╰                         貓咪‧閱讀‧人文‧民宿

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.116.81.48 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1608043563.A.733.html
※ 編輯: HelmerYang (122.116.81.48 臺灣), 12/15/2020 22:51:17
推 athome1: 是 win7 或 win10 ?
win10..
推 arsehole: #1V8QZwMf
看了兩次有點看不太懂..後面的部分
→ arsehole: 我之前留的，如果環境只是共享word excel檔的話，最簡單
→ arsehole: 就是買office 365 要嘛就買dropbox，兩台電腦裝軟體互相
→ arsehole: 共享，若真的不想花錢，就用google文件協同編輯而已，還
→ arsehole: 有微軟的免費網頁編輯。
所以簡單說就是不要再使用檔案共用了嗎？
因為有時候還是需要共享一些照片或是資源
另外就是，有需要重灌嗎？
※ 編輯: HelmerYang (114.136.38.246 臺灣), 12/16/2020 06:46:33
推 chang0206: 那你有重灌你的電腦嗎？
→ cnnnews: 你根本沒處理好吧 感染都是攻擊整個區網 一台接著一台加
→ cnnnews: 密
沒有重灌我的電腦，因為我根本不知道他是怎麼攻擊的QQ
所以我才上來問，只有重灌我老婆的電腦而已

然後我太太的分享資料夾被加密是 12/5
重灌之後，我分享的資料夾被加密是 12/15

而且他都只有加密開分享的資料夾，這樣是正常的嗎？

所以現在正確的處理方式，
是那一種比較好呢？
1.我的電腦重灌，我太太的電腦也再次重灌，然後分享不要開，這樣嗎？
2.分享不要開就好，不需要再重灌
3.我的電腦重灌，我太太的不用重灌

還有，我真的很想知道到底是怎麼中毒的
電腦基本上沒有盜版軟體，也沒有什麼破解的程式
所謂的信件夾帶檔也幾乎沒開過（會開的只有信用卡帳單）
我太太偶爾會上一些線上的漫畫網站看漫畫這樣 orz

※ 編輯: HelmerYang (122.116.81.48 臺灣), 12/16/2020 16:23:48
推 Klauhal: 真的是擲杯，先關分享重灌，誰又中就是誰的問題
推 leon19790602: mars ransomware我測試樣本F-secure會直接檔下來，
→ leon19790602: 所以你到底怎麼中的...
我真的不知道..
推 belion: 原po的網路環境是啥？....
兩台電腦接一個中華電信的數據機？
推 allen65535: 我建議你的電腦重灌，然後兩台電腦都完整跑一次掃毒
噓 Kagero: 兩台電腦都要重灌 只灌一台沒有意義
好吧，先重灌
只是怕不知道怎麼中的，弄完又中 orz

感謝各位QQ
※ 編輯: HelmerYang (122.116.81.48 臺灣), 12/16/2020 20:09:12
推 belion: .... 直連？買個分享器吧.....
推 wetor: 好可怕 感謝分享。還好信用卡交易的電腦都沒再亂抓東西
推 estupid: 硬撥還是軟撥阿?
→ HelmerYang: PPPoE的方式直接撥接上網..@@ 剛重灌好
推 estupid: 用路由器撥號吧 小烏龜內建的撥
推 estupid: 你電腦自己撥就是天天被踹門
→ estupid: 隔個NAT安全很多 電腦沒有直接暴露在網路上
好，我研究看看，因為我需要固定 ip ，才用自己電腦撥號..
這東西我有點看不到懂orz
推 aegis43210: 對隔個NAT，安全性大提升
推 arsehole: 後面的部分比較偏小型企業，你如果要做檔案交換，用drop
→ arsehole: box兩台都裝同步軟體，檔案照片ofiice都放在同步資料夾
→ arsehole: 裡面，不然就利用office365裡面的onedrive。
→ arsehole: 但前提是電腦不要用pppoe了，可以改成硬撥，再來就是win
→ arsehole: dows要更新，還在用7的話，盡量換成10，最後建一個user
→ arsehole: 權限的使用者，必要要安裝軟體的時候在開管理者權限。
我現在是用win10，然後用 google sheet 來工作，目前還行
→ Kennyq: 就線上的漫畫網站啊！flash裝一下，不明連結點下去就死了
→ Kennyq: 你要看那些廣告多的網站，最好用無痕模式
推 mathrew: 無痕沒什麼用吧，他這個點下去就死了
推 chang0206: 用沙箱開瀏覽器看吧
推 isumienri: 那類漫畫網站我不敢用電腦開
→ Kennyq: 你如果會亂點，開啥都沒用，有掃毒軟體，還不是把掃毒關掉
推 Adrian: 上網用虛擬機
有有有，老婆中一次之後，到現在還沒去點過線上漫畫網站..
※ 編輯: HelmerYang (122.116.81.48 臺灣), 12/19/2020 08:36:03
推 estupid: 你就把固定IP給路由器就好 這樣全部人都拿固定IP
推 modelfucker: 裝擋廣告的阿
推 roujuu: 小弟弱弱地問一下，那如果使用Apache OpenOffice 4.1.8呢
→ roujuu: ？謝謝各位的回答。^^;;
→ seoiotoshi: 用OpenOffice 還好，但是你電腦內有勒索軟體一樣會把
→ seoiotoshi: 你那些文件檔加密
→ c98406023: 系統沒更新
推 windsson: 線上的漫畫網站就是很容易中毒阿
推 cefetur48: 花點錢裝個Adguard
噓 askaa: 紅明顯 為啥不買防毒軟體阿? 有缺那們一點錢嗎?
有裝付費的防毒軟體啊@@
F-Secure SAFE + Malwarebytes
Adguard 我有買，但是沒裝在電腦上，很久之前不知道什麼原因
Adguard 開著，ptt 非常容易瞬斷，就沒開了，只有裝手機

uBlock Origin 也有裝

我太太有裝 F-Secure SAFE 付費版
推 DPP48: 我也是常上線上漫畫網站耶，不過我的電腦是躲在AC66U後面
→ DPP48: ，有裝卡巴+Adguard+Malwarebytes
推 DPP48: 瀏覽器還有裝uBlock Origin
只差沒躲在 AC66U 後面了..
推 aurior: 建議用沙盤Sandboxie上網
※ 編輯: HelmerYang (122.116.81.48 臺灣), 12/28/2020 10:27:43
→ ccbbaa: 把CHROME 登入後多餘的附加程式移除