Re: [问题] 所有照片文件MP3的档名多了.cryp1

楼主: ssarc (ftb)   2016-06-04 22:22:25
请问这一波的变种是否算是有潜伏期的?
上网中奖之后,过一段时间或是插上usb就开始加密,而且就算是拔掉网络线也没用,会
一直持续加密(有写入权限的档案都会加?),然后加密完后有再插usb会转移、扩散?
这样子的话一发现时就要先拔电源再拔网络线对吧?
之后请问要怎么做呢?
用安全模式进去后不是还会继续加密?
用另一台电脑开这颗硬盘只要一连上不是也会让加密继续起动甚至扩散?
请问这样中奖后拔完电源下一步应该得要怎么做呢?(而且听说用沙盒病毒还会自杀....
作者: hubert0719 ( )   2016-06-04 22:27:00
刚刚看网络新闻 对岸号称可以破 不知道真假
楼主: ssarc (ftb)   2016-06-04 22:30:00
只是换付钱的对象吗?
作者: aglet (Aglet)   2016-06-04 22:42:00
作者: aria0520 (紫)   2016-06-05 00:03:00
异地备份才是唯一解
作者: andy90498 (枫情)   2016-06-05 11:01:00
发现中毒之后应该是先关机 之后将那颗中毒的硬盘接到另一台电脑开机 当然那台电脑要先把重要资料拿掉 然后被加密的档案还有病毒都不能点到 不然会在第二台电脑上扩散 只要直接把没被加密的档案拿出来 那颗硬盘就该直接格式化掉
作者: i8i (状况已经不能再糟了)   2016-06-05 13:43:00
一发现病毒马上断电,把硬盘拆掉,接到另一台Linux电脑备份或是断电拆硬盘,用Linux开机光盘开机,再用USB接上硬盘备份

Links booklink

Contact Us: admin [ a t ] ucptt.com