[问题] 勒索病毒会透过USB感染其他电脑吗?

楼主: kumori (TSUYOSHI)   2015-12-02 10:12:35
故事是这样的
在用朋友电脑的时侯
想说外接硬盘还有空间所以就帮他备份桌面跟D槽档案到外接硬盘
怎料到 过了5个多小时后
他的电脑就跑出勒索病毒了...
然后GOOGLE一下发现这个病毒很强大
我担心一下这些问题:
1.这个病毒再还没毒发前进行档案(不是系统)的备份
会感染USB硬盘以及曾插过其他电脑内的档案吗?
2.这个病毒好像有潜伏期 大概多久?
3.如何知道电脑或USB有没有感染?有特征吗?
4.这个病毒在电脑格式化后就解决了吗?
5.中了这个病毒几天内会毒发?
问题有点多不好意思....
作者: qxxrbull (XPEC)   2015-12-02 10:30:00
我观察到 有些会点下去一段时间后才发作 但有些是立刻发作
作者: changeagle (老鹰)   2015-12-02 12:08:00
我这几天刚中标,惊魂未定两颗外接硬盘死了一堆档案 趁电脑重灌接看看 发现没继续扩散第二个问题,可能没潜伏期,我是更新KMP之后,电脑就开始运作很慢3.特征就是档案名 副档名开始变乱码4.我目前刚重灌 基本上尚未发现异状硬盘还活着 死的是档案 我发现一堆档案瞬间白了" target="_blank" rel="nofollow">
就像这样 档案打不开 送你一张图档叫你付钱解锁我基本上外接是没在拔除,所以中标时大概就直接侵入加密了
作者: qxxrbull (XPEC)   2015-12-02 16:02:00
楼上应该是中最新款的 连档名都会加密
作者: changeagle (老鹰)   2015-12-02 16:08:00
https://youtu.be/vPbsq-GJiyg其实我对电脑知识没有很了解,但从这影片说明来看骇客种下的毒不会跑到外接硬盘去(我的认知),本身被加密的档案也不带毒,说它是毒也不对,严格说,只是一款“强制加密的软件”但绝对不是憨人想的那么简单,如果是这样,没道理这个毒到现在还是解不开
作者: abram (科科)   2015-12-02 18:47:00
好像没错 防毒软件要怎么判断是使用者winrar还是勒索加密?
作者: jackyT (Ubuntu5566)   2015-12-04 10:10:00
加密方式吧
作者: louis925 (稚空)   2015-12-05 14:22:00
无法啊
作者: chung74511 (迷惘)   2015-12-08 21:24:00
我和changeagle大中的好像一样...

Links booklink

Contact Us: admin [ a t ] ucptt.com