Re: [问题] 所有照片文件MP3的档名多了.cryp1 galovesu PTT批踢踢实业坊

Re: [问题] 所有照片文件MP3的档名多了.cryp1

楼主: galovesu (可惜我是水瓶座) 2016-06-07 11:08:48

日前同事电脑中了cryp1这个勒索程式
我当下处理情形是先把网络线拔掉
后来查看发现个人电脑已经全部被更改副档名
然后他有将公司fileserver连接到网络磁盘机
查到这个服务器大概有一成的档案被感染
我现在先问的是
服务器没有全部被感染是因为我有拔掉个人电脑网络线的关系吗???
另外如果我个人电脑重新插上网络线
但把网络磁盘都先删掉这样勒索程式还有办法跑到服务器那边吗
感谢各位的回答!!!

作者: bojack (Bojack) 2016-06-07 11:15:00

1. 如果它正好在加密服务器，你把网络线拔掉是有用的2. 如果您先断掉所有网络磁盘，它是不会去加密服务器的

作者: to5448 (罗赖巴) 2016-06-07 11:33:00

先直接断电后，再用光盘片开机，这样救回的资料会比较多如果只是断网…本机还是会继续加密

作者: louis925 (稚空) 2016-06-07 14:14:00

他不会跑到别台电脑，但是他会加密所有他可以写入的档案

作者: Tormentor 2016-06-07 19:15:00

新版的会走smb

继续阅读

[求救] 学校宿舍宿网被判断中毒断线ekids1234 Re: [问题] 档案改唯读，是否可破勒索病毒行为？mayuyu Re: [讨论] 勒索病毒的入侵讨论louis925 [心得] 关于Ransomware绑架软件的小小实验pendoth Re: [问题] 档案改唯读，是否可破勒索病毒行为？chinoyan Re: [讨论] 勒索病毒的入侵讨论lmkkml [求救] 默认程式更改，电脑档案全变一样!中毒？thekinginsid [讨论] 勒索病毒的入侵讨论squareneo [问题] 电脑中了cryp1jennychen825 [问题] 为什么没屋顶的卡巴特别便宜?pp771017