請問勒索病毒，有沒有辦法靠改副檔名躲過呢？ (第3頁)

sony9

sony9
個人積分：726分
文章編號：64346043

726分

21樓

2017-05-13 10:50

放NAS..會被感染嗎？？？

噹可物 wrote:
將重要資料放在系統...(恕刪)

我是蓮霧王 ~路過蓮霧園

nikon_user

nikon_user
個人積分：898分
文章編號：64346257

898分

22樓

2017-05-13 11:11

NAS如僅限瀏覽器上傳下載，NAS裡的檔案沒問題。
現在主機板主流ACHI，故可購買：
內接硬碟電源切換器：

或有電源開關的抽取式硬碟盒：

因為硬碟不貴，所以主要目的是透過多顆內接硬碟來分散檔案做管理。
使用方式和外接硬碟一樣，電源接通(硬碟電源開啟)時，顯示硬碟，不用時，選擇退出裝置，再關閉硬碟電源。這個方法只是減少損失，如果有萬一也是其中某顆硬碟裡資料受引響，如果想備分的話，也可以備份在另顆硬碟裡。整體的費用比外接硬碟省，而且單一使用電腦主機電源即可。提供參考。

luelue666

luelue666
個人積分：1184分
文章編號：64346668

1184分

23樓

2017-05-13 11:50

噹可物 wrote:
將分區隱藏後理論上依然可以開啟或編輯檔案.
idea來自DiskGenius程式.當然這個還要研究研究......(恕刪)

你就研究好再回吧，隱藏分割還能有磁碟機代號？沒有磁碟機代號你要叫程式去哪邊讀檔案？
隱藏分割區還不如取消磁碟機代號。

系統看得到的開得到的檔案，病毒就有辦法感染得到。包括網路磁碟和 NAS，掛載上系統的隨身硬碟，加密碟....只要有開寫入、修改權限都會被感染。

噹可物

噹可物
個人積分：231分
文章編號：64347127

231分

24樓

2017-05-13 12:35

luelue666 wrote:
你就研究好再回吧，...(恕刪)

兩個字....
無言

什麼都丟!小尾巴跟緊我!!逆襲★續寫傳奇*傳奇再現★

guies

guies
個人積分：1256分
文章編號：64347175

1256分

25樓

2017-05-13 12:40

我的備份檔副檔名是有更名過。
因為勒索病毒要的就是錢，所以不會全部的檔案都加密，至少要讓系統要可以正常運作。
像 .exe .dll 勒索病毒就不會加密此檔案。

primary9

primary9
個人積分：469分
文章編號：64347775

469分

樓主

2017-05-13 13:56

guies wrote:
我的備份檔副檔名是...(恕刪)

非常認同。

YS1102

YS1102
個人積分：2083分
文章編號：64347802

2083分

27樓

2017-05-13 13:58

然後加密導致CPU長期占用100%，隔天電腦當機...

primary9

primary9
個人積分：469分
文章編號：64347839

469分

樓主

2017-05-13 14:03

luelue666 wrote:
你就研究好再回吧，...(恕刪)

謝謝你解說。
如果可以婉轉一下回答會更好

luelue666

luelue666
個人積分：1184分
文章編號：64347932

1184分

29樓

2017-05-13 14:14

噹可物 wrote:
兩個字....無言...(恕刪)

我看你的留言，我還無力咧！

噹可物

噹可物
個人積分：231分
文章編號：64348131

231分

30樓

2017-05-13 14:38

primary9 wrote:
非常認同。...(恕刪)

你試試看我寫的方法...已私訊!!
作法將分區全部隱藏起來後重新開機.
在執行Partition.exe看看能不能看到隱藏分區裡面的檔案
不過感覺我寫的思路好像錯了>.<
應該是要類似這樣的指令.但又不可以讓C分區看到>.<
MKLINK /J C:\Re \\?\GLOBALROOT\Device\Harddisk0\Partition4\

什麼都丟!小尾巴跟緊我!!逆襲★續寫傳奇*傳奇再現★