家里的桌电OS用的是Windows7专业版，i3老电脑。
上周在找试用版的序号，可能是载了crack档，或是序号产生器，
安装视窗到一半卡住，无法下一步，有些纳闷但没太在意放著不管他，
接下来是地狱般的半小时：
1.CPU异常飙高，开个网页都很顿，Firefox一般经常都开几十个tab，也没太在意，
重开了几次Firefox后，仍然如故。
2.开工作管理员把loading最高的process: explorer关掉，过没多久还是飙高。
3.重开机了两次。(平常桌电都休眠唤醒，很少重开机)
4.情况依然如故，想到刚刚不以为意跳出的视窗都关掉，好像发生了大事，
上网找了几个关键字爬文，发现大事不妙，中了CryptoL0cker，
快速把一些工作档案收尾存盘，浏览器备份同步，接着拔网络线，
等不及Windows慢慢关机，直接power off强制关机。
清理战场：
每个被加密的档案后面都被加上.encrypted副档名，并会在该目录留下
HOW_TO_RESTORE_FILES.html
HOW_TO_RESTORE_FILES.txt，明确告知要勒索比特币。
接着搜寻*.encrypted、HOW_TO_RESTORE_FILES.html，查找被加密的档案
被加密的档案类型有：
文件档：txt、doc、docX、pdf、pdf、htm
压缩档：ZIP、rar、
影片档：mp4、、mkv、flv、rmvb、ISO、字幕档ass、sub
图片档：jpg (png gif都没事)
部分程式码
目前作法：
1.其他HDD都离线，把系统碟C:整个format掉重灌OS；目前过了三天，还没发现异状。
2.把所有*.encrypted都删掉，
思考：
1.从被加密的档案及时间，可以看出某些规则：
最先加密的是纯数字、英文命名的资料夹。
会先加密最近存取过的档案，可能是直接抓cache。
txt、jpg量最多，可能是档案小，容易处理，(这两种最令人心痛)，
很多时候为了维持文件可读性，很多资料都用txt档，损失惨重。
2.不清楚是否拔掉网络线就停止加密，发现时最好尽快把所有HDD离线。
3.备份、云端
之前备份都是烧起来，但是量越来越大，后来就懒了，
这次某个年份前的档案还好都有备份烧起来，部分有回复回来，中间到最近这一段
就都报销了，云端备份虽然不错，但爬文看灾情连云端硬盘有设定client online同步
可写入的话，也会被加密的样子，
我承认这次是我一时想不开手贱去点了crack是主因，
以后真的要认真做好备份，并离线，时常online的话，不管是云端硬盘或是实体HDD，
都有感染风险。
Windows、flash、java等要定期update，不要不装防毒软件让电脑裸奔，
我这样跑了两年多没事并不代表未来还是没事。
本次损失的影片档、图档很多，大概损失了几百G，由于entry很多，
半小时内他加密的范围虽广，四颗HDD都有档案受害，但都是部分，
再加上老电脑速度慢，可能因为这样延后了私人资料的受害，
最心痛的是近一两年的部分照片、文件档，还好有关工作上的东西几乎都放在云端，
不然就真的要抱头痛哭好几天。
我的C:D:是同一颗HDD分割，只format掉C:重灌，
其他中奖的D: E:...等等不知道会不会受感染，
目前这样过了三天还没发现异状，
不过过得有点战战兢兢，不时担心会去看一下CPU loading有没有异常，叹气.....
最近爬文受了不少帮助，也写一篇受害经验分享。