為什麼這篇勒索軟體防護 PTT鄉民發文收入到精華區:因為在勒索軟體防護 PTT這個討論話題中,有許多相關的文章在討論,這篇最有參考價值!作者xxx22088 (xXx)看板AntiVirus標題[求救] 勒索病毒...時間Tue Jun...
勒索軟體防護 PTT 在 ☀️Sunny☀️桑妮 Instagram 的最佳貼文
2021-08-03 13:21:30
有誰和我一樣 手機電腦已經成為整日不離身的標配! 身為舞蹈老師和舞蹈影片創作者 用電腦剪影片、抓音樂、剪音樂 還要修照片(對我的照片都要修過才敢放😂) 如果哪天電腦中毒 我的全世界絕對比崩潰更崩潰 崩潰到灰飛煙滅的那種(覺得比被劈腿更崩潰!) 所以,很開心能成為 「趨勢科技品牌大使」! @tren...
1. 敘述問題:
大家好,我的電腦今天晚上大約21:50的時候中了勒索病毒。有頗大量的圖片、影片、文字檔的副檔名被加上.rqubaexoq。大約過了兩個小時我才驚覺...
經驗不足,爬文找資訊忙到現在焦頭爛額,有幾個問題想請教大家
一.我目前對於安全性做的處置有:
第一時間系統還原到三天前(它顯示有個遠端連線的什麼被變更,應該就是病毒吧?)
砍了沒在更新的NOD32改裝卡巴斯基試用版、用卡巴斯基和趨勢的AntiThreat各掃了一次,卡巴掃到Trojan.Multi.BroSubsc.gen,看起來是已排除
照著網路上的教學把windows和路由器的port445關掉(應該有成功吧,用這個網站確認是這樣https://i.imgur.com/eJUs3IP.png)
![](https://cache.ptt.cc/c/https/i.imgur.com/eJUs3IPl.png?e=1721750305&s=Vf3fXuMn6Ng0RntoiJ8ckg)
照著網路上的教學把SMB關掉
....................................................
我爬文看到有人說病毒會繼續攻擊同個區網的其它電腦。目前有另一臺電腦是沒有開機,請問我目前做的處置,對於另一臺電腦是安全的嗎?(中毒電腦有過Netgear路由器,另一臺則直接接中華電信數據機)
對於中毒電腦,我已經把系統碟以外的硬碟都拔了,但無奈清查過後還是有重要資料遭到加密,想請問現在的狀態,病毒還會繼續加密我電腦裡的其它檔案嗎?
我用兩個病毒分析網站得到的結果不一樣
No more Ransom顯示無解或是這個https://i.imgur.com/Jf2rke1.png
![](https://cache.ptt.cc/c/https/i.imgur.com/Jf2rke1l.png?e=1721743135&s=QOmCWYVRehGmPf7TedRgSQ)
但解鎖工具無效https://i.imgur.com/owjs0TZ.png
![](https://cache.ptt.cc/c/https/i.imgur.com/owjs0TZl.png?e=1721728101&s=kFhXot-aFDobgP2ScdA43w)
ID Ransomware則是這樣,也是無解...真絕望https://i.imgur.com/GEOpRP7.png
![](https://cache.ptt.cc/c/https/i.imgur.com/GEOpRP7l.png?e=1721745238&s=MK3DhY52Mmzu-2z3Byi4Yg)
想請問如果有些資料是非得救不可,我就只能付贖金了對嗎?如果我要談價格要如何聯絡綁匪?
執行順序上,我該先重灌升級Windows 10再付贖金嗎?
身心俱疲,可能有點詞不達意,先謝謝大家的回答
如果有哪邊資訊給得不夠清楚,再麻煩各位高手跟我說
2. 系統資料:Windows 7、Nod32(不常更新病毒碼,已先改裝卡巴斯基試用版)
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.161.249.188 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1623702753.A.233.html
這也才昨天的新聞?!
試試看,希望有用...https://i.imgur.com/0wkziTF.png
![](https://cache.ptt.cc/c/https/i.imgur.com/0wkziTFl.png?e=1721744369&s=m6DJZi4A0VxRU4tLIJcVqA)
無效
我目前有在他的網頁留言...但沒有回應...https://i.imgur.com/rXWqU5e.png
![](https://cache.ptt.cc/c/https/i.imgur.com/rXWqU5el.png?e=1721753487&s=hweM7s3yzJZF6zF66AjZmg)
※ 編輯: xxx22088 (1.161.249.188 臺灣), 06/16/2021 22:11:05