[問題] 中勒索病毒,可置之不理嗎?

[mbnkg (溫故知心)]

我筆電前兩天中的勒索病毒,
電腦中所有的excel.word.powerpoint,pdf,還有部分圖檔全被加密了,
副檔名為 puqbqrpp,只有txt檔沒被鎖,因為病毒用readme為檔名的txt檔來勒索

在中毒當下沒有拔網路線及關機,至於為什麼圖檔沒全被鎖,不知原因,
到今天為止,電腦沒有受到其他影響,沒有出現強制畫面,正常運作
可上網,玩網路遊戲,用券商軟體看股市及股票下單等..
由於四月底已用外接式硬碟備份,一點也不擔心,win7重灌光碟也有,

中毒隔天我用隨身碟存入的檔案如excel.word可以開啟,到今天也沒有被鎖
那我是不是可以將外接式硬碟的資料全call回來, 刪掉被鎖的檔案,就此沒事

除了是重灌麻煩外,因為下週要居家辦公須用電腦
且我筆電的液晶螢幕有點損壞,重灌時看了會傷眼睛,要稱到趨動顯示卡driver
外接monitor才會有畫面,這對眼睛不好,且有點難度
加上修液晶螢幕的錢(可能要1萬多元)那不如去買新筆電
但現在因疫情緊張,大家居家辦公 筆電缺貨,買不到筆電

爬過文,知道勒索病毒無解, 但我大部分資料都有外接硬碟備份,
目前我想法是置被鎖的檔案不理, 從外接式硬碟的資料全call回來
但我怕病毒會傳到我的外接式硬碟,所以前天先用隨身碟測式,
目前隨身碟沒事

會就一直相安無事嗎?
病毒沒要到比特幣,會不會有下一步動作?勒索信提供的網頁說3天內沒付,比特幣加倍
若我進到網路銀行,帳密會不會被病毒側錄?

有經驗的人可以分享嗎?
謝謝指教

對了,我平時都不打開不安裝 不知名的軟體程式,這次是因為要居家辦公,
把同事給我的懶人包要安裝的東西全安裝才中鏢, 懶人包並非在官網下載的orz..

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.36.180.55 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1622302995.A.F75.html
推 gwofeng: 勒索病毒大多加密完就自己刪除本身的病毒程式
→ gwofeng: 留個勒索訊息或到處放勒索文件就消失了
→ gwofeng: 不安心就下載個卡巴免費版掃看看
推 zonppp: 可以啊 只是繼續用win7可能還會中第二次
→ KevinYu0504: 問題是你會中毒代表資安有漏洞，你不修補或找出問題
→ KevinYu0504: 點，直接無視，以後中毒/勒索問題還是會繼續發生。
→ KevinYu0504: 你這次運氣好有備份，下次呢？
推 tonyxfg: 如果真是懶人包害的，我建議你找你同事索賠，要他幫你付
→ tonyxfg: 錢解鎖
推 okery: 先提醒同事不要再將懶人包轉傳
我是在家安裝懶人包,但無法點1個程式就把所有的東西自動安裝
才把筆電帶到公司給資訊駐點人員處理,
資訊駐點人員說是我筆電無法自動安裝,要1個1個程式安裝才行,
於是就用辦公室同事的懶人包來安裝,至少有公文及VPN程式
然後用我的手機當無線網路熱點來測式,結果可以

回到家後,就沒急著試,到睡前才試,筆電在家中用網路線接網路孔
可以我要試時,VPN竟然還要求再安裝一次,
一樣跳出是否安裝來路不明程式的警示,我照樣安裝,就連上公文系統了
半夜起來,發現桌面上word.excel,pdf檔案不能打開,且出現readme.txt
就知是中勒索病毒,c及d槽都是
而早已打開的excel沒事,一關掉就被加密了..真恐怖
然後券商看盤下單軟體也無法打開

隔天到辦公室去反應,其他同事安裝都沒事,用win7的也沒事
資訊駐點人員說不知道,懶人包是用原本在我電腦裡的..
說可能是我被勒病毒鎖定了,
5年前這台筆電我中過1次,所以病毒一直找機會攻擊
因為一整排房子裡只有我這間沒保全,是優先下手的目標

那次之後,我才養成定期備份,且不去點擊安裝未認證過軟體的習慣
又用防毒軟體AVG.
去年因為券商的看盤下單軟體更新,在有防毒軟體下無法運作,
加上我又不會暫時關掉防毒軟體AVG,所以才整個撤掉

中鏢後,我備份檔案重新放入電腦,到現在都沒被加密
且重新安裝券商軟體後,可以正常使用
如一樓gwofeng大所言,勒索病毒加密完就自己刪除本身的病毒程式
留個勒索訊息或到處放勒索文件就消失了,
5年前我中的那次是影響到日常作業,且電腦會自動出聲音提醒才重灌的
目前打算置之不理,觀察一週,沒事就接外接硬碟備份,不重灌
謝謝大家的回覆
※ 編輯: mbnkg (118.166.124.166 臺灣), 05/30/2021 18:14:27
推 ww: 在家工作都會被要求裝一些沒裝過的認證軟體 裝的時候都怕怕的
推 v612138: 中了勒索病毒基本上全部檔案都視同中毒，別再接usb or
→ v612138: 外接硬碟，檔案可能都有隱藏病毒問題，建議是重灌加安
→ v612138: 裝防毒
→ v612138: 如果放著不管，之後也只會一直重蹈覆轍。看你用的是AV
→ v612138: G，我自己是用PCCILLIN定期掃毒，平時幫忙擋一些來路不
→ v612138: 明的資訊，
→ v612138: 重要的資料也都放在勒索剋星資料夾，目前還沒碰過像這
→ v612138: 樣的狀況。
→ canandmap: 刪掉AVG吧!卡巴免費版和Win10內建防毒都比它強
推 lonberk: 建議早點升級WIN10 因為WIN7跟WIN10使用習慣沒改太多
→ minyann: 中了勒鎖病毒會不會對信箱造成影響放在雲上面的檔案會不
→ minyann: 會也被鎖起來 ?
推 LonyIce: 你一直中 表示使用習慣很有問題吧