勒索病毒尚未加密完全

傻氣寬
個人積分：1328分
文章編號：85158592

1328分

樓主

2022-06-22 21:42

想問一件事剛剛家人傳一則信件給我
說有關於保險的...
裡面附加zip壓縮檔
我不疑有他反正是家人說有關於保險的我也沒有太資安意識
直接把zip載下來解壓縮裡面附加一個excel檔
excel執行下去檔案無法執行
接下來我馬上意識到一件事
會不會是病毒
過了大概40秒我直接果斷把電腦電源切斷
看了一下發送者帳號蠻可疑的

現在我該怎辦?
我是系統碟和資料碟是分開的
我現在可以拔除資料碟下來看有沒有被加密嗎?
是不是我現在不能開機免得加密軟體繼續執行?

2022-06-22 21:42 發佈

文章關鍵字病毒

ulimie

ulimie
個人積分：2127分
文章編號：85161183

2127分

2樓

2022-06-23 9:41

沒有中毒的經驗，但是如果是我，我會這樣來先做初步的觀察：
1、把硬碟/SSD "全部" 拆掉。
2、先接上資料碟，用 win-pe 之類的診斷開機光碟片來開機做資料碟的初步審視，看結果如何。
3、卸下資料碟，換系統碟上陣，比照前項方式處理。

先瞭解狀況再說。

傻氣寬樓主

我有把資料碟拔下來了稍微看一下似乎裡面都沒有太異常所以我應該先把資料碟用另一台電腦掃毒過一遍系統碟也拔下來掃過一遍嗎?(我現在比較怕的是會不會接上我系統碟我筆電也交叉感染?)

2022-06-23 13:30

ulimie

耽心就找一個閒置硬碟灌好系統、掃毒軟體來清理那兩個有疑慮的系統碟和資料碟，大概也只能這樣了吧。

2022-06-23 20:51

文鳥氣噗噗

文鳥氣噗噗
個人積分：480分
文章編號：85161254

480分

3樓

2022-06-23 9:50

請樓主不要這麼不小心,自己收電子郵件前請完全詳細檢查過,有問題的直接刪除現在請把系統跟資料硬碟全部換掉修蛋幾勒

科技愛好者

沙羅季曼

沙羅季曼
個人積分：9032分
文章編號：85161698

9032分

4樓

2022-06-23 10:29

不一定有中毒...
就算中毒也不一定是勒索病毒!

只是...就算你沒裝防毒~
有點軟作業系統,應該也會有防護動作才對?
我是指如果檔案真有古怪的話...

我的話我會這麼做...
利用NoName Xpe之類的光碟掃毒~
或直接把系統碟拆下接到其他電腦掃毒!

如利用NoName Xpe之類的光碟...
你也可以直接觀察你硬碟檔案有無變化!

確認沒問題前~
不建議原系統碟直接開機!
當然,這是假設已中毒的前提下......

⚠ 騎機車很討厭莫名其妙被狗追著吠,甚至被狗咬!我不能打那些狗自保,因為那些狗有人罩...

傻氣寬

傻氣寬
個人積分：1328分
文章編號：85163812

1328分

樓主

2022-06-23 13:32

文鳥氣噗噗 wrote:
請樓主不要這麼不小心(恕刪)

我平常資安意識很好
是家人用賴傳給我說一封有關保險的信件
裡面附加zip檔
我降低心房想說有關保險的應該沒問題
誰知道解壓縮完之後一個excel檔執行excel檔之後無法開啟
我馬上意識到不對勁果斷把電腦全部電源切斷

文鳥氣噗噗

一般這種就是高度偽裝的檔案,樓主需要支援安全核心的新世代電腦

2022-06-23 13:49

傻氣寬

傻氣寬
個人積分：1328分
文章編號：85163818

1328分

樓主

2022-06-23 13:33

沙羅季曼 wrote:
不一定有中毒...就(恕刪)

好奇如果把系統碟外接其他電腦掃毒這樣會感染其他電腦嗎?
現在勒索這麼猖狂嚇都嚇死了

沙羅季曼

沙羅季曼
個人積分：9032分
文章編號：85164685

9032分

7樓

2022-06-23 14:52

傻氣寬 wrote:
好奇如果把系統碟外(恕刪)

就我的認知是：不會
除非病毒已先進到自己可以執行自己...

補充：
例如感染系統磁碟接到其他電腦變成一般磁碟!
裡面如果有病毒,它並不會自己發作...

除非手殘又雙擊了主文中提到的可疑excel檔!

⚠ 騎機車很討厭莫名其妙被狗追著吠,甚至被狗咬!我不能打那些狗自保,因為那些狗有人罩...