hankchueh wrote:
1.筆電X的檔案被加密的時間有兩個區間，好像就對應出門兩次用安全模式上網的時候，但是上網也沒去什麼奇怪的網站，所以是病毒早就潛伏在系統，安全模式的時候跑出來作祟?(安全模式使用時系統防護力比較弱?)
我想你會錯意安全模式的用途
安全模式並不代表你電腦做任何事都很安全
而僅是讓你安全的進入系統而以
是用於電腦因為軟體衝突或者硬體驅動有問題時
無法正常登入系統才進安全模式移除軟體或移除驅動的
但你居然用安全模式+上網功能
用安全模式還到處亂逛網站
如果是在家裸體就算了
不就等同於你不怕肺炎病毒
還裸體出國的意思嗎
不用飛到疫情嚴重的國家
在飛機上就直接被感染了
至於被感染且加密的檔案
別奢想免費救回來了
現在的勒索病毒早就不是當初的勒索病毒
已經變異威力更強
就如同現在的武漢肺炎早已突變
感染力增強70%
各家的防毒軟體商也早就放棄研究救回檔案的方法
當初防毒軟體廠為何提供解密方案
是因為勒索病毒剛出現時
某知名國產防毒軟體出包
為了挽救客戶對防毒軟體的信任才做的
但也無法保證能救回來
加密後的檔案就刪除吧
建議系統重灌+安裝防毒軟體
建議裝卡巴斯基比較有效
別再搞安全模式+上網功能了
l16974536 wrote:
看起來關鍵在你家的路...(恕刪)
但那陣子也有家人用其他筆電經過同一台無線基地台上網，並沒中獎
Dinjapc wrote:
1.掏寶的來源 你如...(恕刪)
病毒直接從淘寶來的可能性當然不是沒有，不過這賣家我不是第一次跟他買了，之前的筆電使用上並沒問題(也是收到後不久就重灌了，但那時重灌之前並無異狀，而且時間也隔很久了，若有病毒在那時就同樣藉著外接硬碟流竄長期潛伏到現在才發作，感覺有點離奇)，加上Z上的檔案被修改的時間晚於X，所以我才想問是否有共用硬碟被傳染的可能。
我一拿到筆電Z就先做了系統備份，所以圖裡面的帳號設定跟掃到的zip檔案應該就是C槽原本的樣子。當然還原完再掃毒是有點怪，這減低了抓到兇手的可能，但當時有點慌亂，怕再波及到別處，就先這樣做了。D大提到資源回收桶內的檔案是有點可疑，現在也只能整個硬碟都提前先format重灌了
不過有網友提醒我才想到，我是用微軟官方安裝win10工具製作usb去重灌的，雖然是在進系統前先以usb開機，但該不會這樣就也感染這支usb隨身碟了吧orzorz
fotumbra wrote:
若沒有防護,一接上去...(恕刪)
讓人不解的是，筆電X跟Z災情都是所有槽都有檔案被加密到，共用過的硬碟Y卻沒事，是接上的時間不夠長不足以讓其完成加密?(但之前當然有被長時間接著用過)，另外Y硬碟是GPT分割，那仍有可能如D大所言是一種無檔案攻擊嗎?真是防不勝防
hankchueh wrote:
讓人不解的是，筆電X跟Z災情都是所有槽都有檔案被加密到，共用過的硬碟Y卻沒事，是接上的時間不夠長不足以讓其完成加密?(但之前當然有被長時間接著用過)，另外Y硬碟是GPT分割，那仍有可能如D大所言是一種無檔案攻擊嗎?真是防不勝防
推測這個無濟於事
基本上是判定你有接觸到的東西，或是處理方式中
哪些可能是危險源
就好。
不是說你找到這次的兇手 A 是誰，把這次的兇手 A 擋掉就沒事
這次並不是從 A 管道以外的地方進來，不代表 A 管道以外的路徑就是安全的
其他的門還是開開的，等你隨時竄進去交換檔案
hankchueh wrote:
現在就是不曉得病毒真(恕刪)
1.說過了這不是病毒,備份你的可用資料 然後重新分割重新安裝系統包含你的外接硬碟 已經不只我一人和你講這個問題!!
你的資料要怎樣移走，不要問我這不是你提問的重點
2.不要信任任何前人給你的系統軟體 除非他來自原廠 如果要重建7
請參考我方的帖子 我說過了,正版的系統不會有maxdos9的鬼東西
ECSS10年前的第一堂課 妳們的還原備份 "只是把休眠的馬兒再放出來奔跑而已"
或者你不信我的,請自行找原廠重建系統,10 也是一樣的方式。請不要用升級來取代重灌系統
安裝好系統，務必建立登入密碼最好要加符號，如果你不想要隱藏共享被人看光的話!!
所有微軟系統包含伺服器預設只要是原版系統就是所有硬碟的根目錄都是共享
W7原版每次開機都會共享系統目錄
每個硬碟的根目錄所以不要再談甚麼區網設計 你會和人合資購車?購房 多妻? 你家房契怎不讓我保管?
而且7以下無法取消共享！
這樣你知道137-445為何不能絕對開了吧,不要相信甚麼免密碼登入,你只是在讓網路掃描的蠕蟲有機可趁。
如果不會pe碟製作 請出錢或者請原廠做 當然PE也有風險
(台灣有個大學生會做會機器人大賽 GOOGLE第一頁就有,網誌4個中文字的名子)
到你驅動上裝完成之前 不要連接網路 也不要相信超商或旅館的網路
看我寫的文的人自然知道有毒旅館的APT 6年前就出現了
如果不再分享器的網路內,請去研究如何用手機usb有線上網。
都做完，再來找我
請記住 當共享資源被攻破時 ，唯一能拖延的只有密碼長度而已。什麼防毒什麼牆都不再有用 因為已入膏與肓
防毒軟體的第二謊言是
MAX DOS9.2 告訴你他是個木馬,而當你這隻馬兒奔跑了
開始執行任務了 9成的防毒軟體根本無法釋放後找出真身來
包含很多叫駭客工具 或者是下載器的檔案都是這樣 他確實警告了你
但這些工具有其他小動作時,很多防毒是啞火 包含卡巴和本人的糖尿病一樣不可逆!
最後只能在進廠一次!
內文搜尋
從 APP 打開
X