这是礼拜二发生的事
朋友传讯息跟我哭哭说电脑变很慢
档案变怪怪的都打不开
我叫他赶快拔网络线并关机
去看了一下果然是勒索病毒
附档名都被改成rtcobfaj，各个资料夹都有readme的英文说明
https://i.imgur.com/T7CNEYe.png
该病毒只针对office、PDF以及像photoshop之类的存盘做加密
txt、图片与影片完全没有被加密
https://i.imgur.com/9ptSMuP.png
为了拉这张图害我一台空主机也被感染勒索病毒
我以为这病毒跟之前的一样加完密会自我毁灭
结果并没有，我在第一感染电脑上勒索网页截图放到随身碟
预防万一拿了一台空主机来存图片
结果那台只安装防毒的win10电脑却被感染，还好里面都没东西
第一感染电脑的作业系统是win7，定期更新
防毒软件是ESET Endpoint Protection 6.3
查了纪录发现防毒软件有主动防御
一直跳警告有木马Win32/Filecoder.Magniber
记录超多，直到关机前每6分钟跳三次杀毒讯息
虽有主动杀毒，但档案仍依旧持续被加密
上网查了一下，果然又是变种体
不过中毒的案例很少
感染来源完全不意外：乱点网页的东西
朋友说只记得有跳出一个东西他按了确定
我猜是那个时候被感染的
大概是这样
还好朋友很听我的话，有固定备份的习惯
所以就花了一点时间重灌
日防夜防，手贱跟好奇心难防
养成良好使用习惯以及定期备份
这样才能保护好你的资料..