楼主:
DAEN (ttee)
2015-12-01 09:57:31借用标题问问题
我公司的电脑也被加密了
但是过程中发现了一些问题
想请问各位先进的想法
是情的经过是这样的
上周二我从早上开始编辑NAS的档案
下午在存取时发现NAS里有档案被加密了
然后MIS好像也发现了于是把NAS关掉了
过了几个小时后NAS重开了
一切似乎恢复正常了
可是隔天正要寄电子邮件时发现
我的电脑里也有档案被加密了
发现电脑档案被加密后，第一个反映当然是关电脑拔网络线
可是之后为了抓一些档案出来
所以冒险把网络线拔掉后重开机
顺便看看影响范围
发现范围大概是Winodws默认共享的那几个资料夹
然后时间是大概是下午14:45开始一直到下午16:45左右
可是到周三发现电脑被加密前都没有发现异常
(没有发现电脑变慢，或是自动重开机之类的)
(重开机后CPU使用率也都正常))
然后活着的档案包含了16:45前一直在编辑的档案
(下班前18:00做最后一次存盘)
以及16:45以后新建的档案和PNG档
另外没有分享的资料夹都还活着
问题1.
是我的电脑中毒吗，还是因为我的windows帐号没有设密码(我的错)
所以比较容易被已感染的电脑攻击?
问题2.
被加密的档案会有带病毒吗?
(之后开机CPU使用率正常，原本没有加密的档案也没继续被加密)
因为想要把一些档案copy出来再重灌电脑。
注：那台电脑现在被冷冻了，发文的是另外一台电脑。