勒索病毒,副檔名為.mbed 請大家注意，和請問有無解決方法

dotrash2266

dotrash2266
個人積分：856分
文章編號：75555963

856分

樓主

2019-11-25 13:37

以下是我朋友傳來的資訊，他說他從昨天開始就無法再打開筆電內的其他檔案

筆電內的資料夾內和其他各種文件，影音，壓縮，文字檔都會被改成副檔名為.mbed的格式

不知道有沒有其他資安高手，網友知道如何面對這種病毒？和讓檔案還原到原本正常模式？

除了副檔名被改掉外，電腦中還有一個readme.txt內容看起來是勒索方資訊

2019-11-25 13:37 發佈

文章關鍵字病毒副檔名解決方法 mbed

riklin

riklin
個人積分：6678分
文章編號：75556242

6678分

2樓

2019-11-25 13:57

就是勒索病毒不是什麼新的勒索病毒......沒有解法一是付錢取得解碼還原文件、二是重灌。

很多非法網站要你下載音樂、電影、遊戲、軟體前先安裝網站的專用下載軟體......很多人就中招了!!

Gabriel_God

Gabriel_God
個人積分：766分
文章編號：75556530

766分

3樓

2019-11-25 14:20

勒索病毒沒有新舊區分就是用超強加密工具將你的檔案加密，然後不給錢沒法打開至於副檔名指示標識用沒有意義

dotrash2266

dotrash2266
個人積分：856分
文章編號：75556586

856分

樓主

2019-11-25 14:24

感謝樓上兩位大大提醒

已經修改標題

Gabriel_God wrote:
勒索病毒沒有新舊區分...(恕刪)

雨剎死

雨剎死
個人積分：100分
文章編號：75559238

100分

5樓

2019-11-25 18:01

如果真的很重要的話就付比特幣吧

不然就重灌了

fondaminughnx

fondaminughnx
個人積分：125分
文章編號：75562100

125分

6樓

2019-11-25 23:02

付錢不一定能贖回，或是重灌，之後記得勤備份
裝個附費防毒電腦比較有保障，不要再聽信內建就夠了
之前中過還好有定期備份，因為不是每天備份還是有些檔案沒的救…
之後裝pccillin目前都沒出問題，但還是有備份習慣

上邪

上邪
個人積分：1538分
文章編號：75563125

1538分

7樓

2019-11-26 1:17

問他是不是還在用XP或win7，是的話就是活該了，沒得救

飛在天上的大X

飛在天上的大X
個人積分：4991分
文章編號：75565056

4991分

8樓

2019-11-26 9:46

人家就是要勒索你了，還會讓你有辦法救回嗎？
管你win1、2、3、10 統統都會中的

dotrash2266

dotrash2266
個人積分：856分
文章編號：75571321

856分

樓主

2019-11-26 18:15

他電腦是Windows 10

上邪 wrote:
問他是不是還在用XP...(恕刪)

s996633s

s996633s
個人積分：45分
文章編號：75579677

45分

10樓

2019-11-27 12:24

他意思應該是win10 有一個新功能受控資料存取權！不過那要知道的有這功能才會使用