Re: [問卦] cryptl0cker病毒開始有台灣災情了?

[a5480277 (tk)]

: 不好意思問一下專業人士
: 不曉得真實狀況如何
: 似乎是電腦在你待機的時間 會開始運作並加密
: 可能電腦開著 這時候去買鹽酥雞就開始加密
: 可能電腦開著 這時候去尿尿拉屎就開始加密
: 等...
: 但這病毒應該還是有邏輯的吧?
: 不知道會不會先從字元最簡單的開始加密?
: 如果我現在創2個檔案
: 分別各50G好了 取檔名為a, 1或0開頭
: 50G 加密應該會超久
: 而且我硬體設備差 加密應該會更久(?
: 在加密過程中 有沒有那個機率被我剛好遇到並且拔線?
: 不知道這方法有沒有用@@?

本魯兩個禮拜前就中過一次
當你中毒後 你會發現你電腦速度變超慢
但是打開工作管理員
你會發現明明你CPU跟記憶體的使用量都沒有很高
反而是硬碟那邊飆超高的 幾乎都100%
照正常關機程序走 關機也變超慢的..........


趁此機會 我來講講我這次中毒的過程好了
我是去某個免空網站下載檔案時中標的
是那種需要輸入圖案數字 然後等待秒數再按按鈕的那種免空
另外點下去還會另外跳廣告頁出來

我確定我沒有執行過我下載的該檔案
因為我的下載根本沒有成功 他開始下載後 過一會就顯示下載失敗
但我記得在整個操作過程中
曾經突然跳出cmd.exe的視窗 而且是一閃而過
事後回想起來 就覺得當下可能就是中毒被打了指令了

之後因為電腦變超慢 我就重開機
重開機後一進入windows 就跳出一個txt檔，裡面是用英文寫的
文件內大概描述的就是我的檔案被加密了、RSA-2048.......之類的

我看了一下開機時會執行的程式列表內 就多了上述的txt檔
雖然把他從新設為停用 下次重開機就不會再跳出來
但是病毒還是活得好好的 我的硬碟一直都是100%在跑

原本還想說試著看看電腦內有沒有異常程式再跑
但是工作管理員的程式清單中 看了半天也沒找到啥異常....
最後就是整台電腦重灌 硬碟分割全部重弄.....
超不爽的!!!!!!!!!!!!!!!!!!!!!!!!!!

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.251.90.184
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1447345831.A.2B0.html
→ CYL009: 恐怖
推 woow1225: 幫QQ
推 brutus578: 哪家免空阿???
非mega 但不想說是哪家  怎麼可以只有我中呢~~XD
推 tw77769: 所以當時在下載哪部番號？
下載漫畫 QQ
推 tchialen: 非mega不載
同感 我之後都只找mega的
推 chobit199685: 請聯絡yoyodiy
推 gamesame7711: 幫QQ
推 kingrichman:  下載哪種檔案?
.rar
噓 shadeel: 又不是沒執行程式就不會中毒...
我知道阿 我只是想解釋一下我做過哪些動作
推 holishing: cmd O.O
→ CYL009: 變慢有包含滑滑鼠遊標停一下動一下的嗎? 還是單純開程式慢
開關機變慢 開啟其他程式也變慢
我當時是因為想要開始玩爐石
結果發現開遊戲的速度變超慢的 才開始懷疑中毒了
推 jay0207:            你電腦有裝防毒軟體嗎 ????????
小紅傘
我是用chrome，但沒有裝adblock
推 flybow: 看線上直播體育 一堆這種跳出式廣告.......恐怖
推 f204137: 真夭壽的毒
※ 編輯: a5480277 (111.251.90.184), 11/13/2015 00:42:22
推 crocus: 線上直播體育的CHROME擋到不能看...
推 HowLeeHi: 重點不是你有沒有執行下載的檔案,而是你執行了瀏覽器...
推 xinghh: 可以說的更詳細一點嗎？
→ xinghh: 我最近看美劇好像也是這樣QQ
簡單來說 我就是打開免空 下載檔案(未完成)
然後就gg了
→ p95649564: 跳一堆廣告的免空還敢用也是蠻猛的
當時沒想那麼多啊...
推 capsspac: 文組魯蛇報到 看到這串嚇到狂備份orz
推 Cold5566: 決定禁慾不看網路迷片 直到中毒能輕易解決
※ 編輯: a5480277 (111.251.90.184), 11/13/2015 00:46:10
推 HowLeeHi: 樓上那你可能以後要多洗內褲了...
推 wsx26997785: 那種免空我有去過耶 好可怕 他的潛伏期很長嗎?
→ wsx26997785: 我不知道是我3.0 4T硬碟快存滿了還是怎麼樣
我基本上是立刻發作
推 seabox: mega安全嗎
不知道 但我記得MEGA不會跳那種廣告視窗吧
→ wsx26997785: 有時電腦記憶體好像不夠用 開網頁太久會跑很慢
推 mi324: 聽這敘述好像rs
※ 編輯: a5480277 (111.251.90.184), 11/13/2015 00:47:37
推 asd2260123: mega是至少不會跳廣告 但檔案有沒有問題就...
推 wsx26997785: 我火狐有安裝擋廣告 但跳出廣告免空就不能用了
推 capsspac: 好吧 我決定以後只上ptt惹....
推 PallasAthena: 改用軟體抓啦，不用開網頁
推 DiAbLoE: 你的A片勒  ?
推 seabox: 跳廣告 乾 我看體育比賽幾乎都跳廣告
我覺得至少要先把UAC打開 也許有機會救你一命
→ wsx26997785: 軟體可以抓免空?
推 HowLeeHi: 有些軟體可以抓免空啊XD
→ HowLeeHi: 像是什麼minopy什麼的，好像是這樣拼，沒在用..
→ wsx26997785: 我火狐有安裝NOSCRIPT檔廣告 除非我同意解開JAVA
推 hihi29: 我是去看預覽圖的時候中鏢..
推 amos30627: 裝adblock擋呢
→ wsx26997785: 中國免空最多廣告了 會一直跳跳跳出來
→ wsx26997785: 我火狐除NOSCRIPT 還另外安裝ADBLOCK PLUS
推 kiergh: 解毒劑出來之前只能看庫存了...
推 DiAbLoE: 連中國網站最容易中吧
※ 編輯: a5480277 (111.251.90.184), 11/13/2015 01:06:00
推 simonohmygod: 跟w大一樣 我火狐裝noscript+adb plus
推 sontocant: 開UAC有用嗎?
阿災 但也要有先開UAC，windows才有機會提醒你啊
※ 編輯: a5480277 (111.251.90.184), 11/13/2015 01:21:37
噓 amateuruser: 讓其他人一起中毒的心態必噓
→ vance6313: 有點慘
推 Ghamu: Mac?
推 itachi0609: 有點怕中到...
噓 binarytree: 噓心態 難怪會中
噓 Elende: 公佈是那家免空就推回來
噓 williambox: 什麼心態
噓 raycross:
噓 amateuruser: 再噓一次 心態這麼糟 資料就不要救了
噓 kig88: 不可取
推 peter821201: 推 心態很賤 我喜歡
→ peter821201: 心態可以吃喔 你們可以都不要用免空啊 不就不會中了
噓 ProfessUX: 不說的話更多人感染 你又中 超爽的自作自受
→ KirinGuess: 怎麼看硬碟有沒有100%在跑?　
→ amateuruser: 回樓上 系統管理員
推 KLoVeRs: 不會是ZS吧... 今天才剛抓完一堆新番
→ KirinGuess: 系統管理員裡只看到cpu和記憶體的數據,請問硬碟看哪?
噓 fevor3331: 祝你再中一次
噓 zxc455233: 真的 有甚麼好不說的 無聊
噓 eric10902: 不錯
噓 dddc: 知道早就說了吧 應該是不知道
噓 vincentsoon: 心態不好
推 debris: 幹  最近電腦變很lag  該不會中了吧
推 Moratti: 推分享