[问题] 中了勒索病毒但是不知原因

楼主: HelmerYang (哈姆羊)   2020-12-15 22:46:00
各位好..
12/5那天,我太太的电脑中了勒索病毒
然后因为工作的关系,我跟我太太有分享一个资料夹当作资料分享
然后那个资料夹底下所有档案都变成 *.mars 还有 C:/公用 底下也是
勒索 300 USD
然后没付钱,查了一下无解,就整个资料夹砍掉了
接着就老婆电脑重灌
防毒是 F-Secure SAFE + windows 防火墙开
想说没事了
重灌之后,因为工作需求,一样开分享
然后刚刚,我所有开分享的资料夹和C:/公用
也突然被锁了
一样是 *.mars
想知道一下是病毒感染吗?需要重灌吗??
因为都是开分享的资料夹被锁的,在想是什么原因,有没有解决方式??
还是都不用共享就好..
因为工作上需要一起编辑 excel 档,开分享比较方便..
电脑只有两台互相共享而已..
感谢各位,我现在是先把两台电脑的共享设定都先关闭了..
崩溃QQ
作者: athome1 (居家)   2020-12-16 01:05:00
是 win7 或 win10 ?
作者: arsehole (又骑又磨姿势且佳)   2020-12-16 01:34:00
#1V8QZwMf我之前留的,如果环境只是共享word excel档的话,最简单就是买office 365 要嘛就买dropbox,两台电脑装软件互相共享,若真的不想花钱,就用google文件协同编辑而已,还有微软的免费网页编辑。
作者: chang0206 (Eric Chang)   2020-12-16 11:39:00
那你有重灌你的电脑吗?
作者: cnnnews (The shadow)   2020-12-16 14:23:00
你根本没处理好吧 感染都是攻击整个区网 一台接着一台加密
作者: Klauhal (赤)   2020-12-16 16:30:00
真的是掷杯,先关分享重灌,谁又中就是谁的问题
作者: leon19790602 (())   2020-12-16 16:30:00
mars ransomware我测试样本F-secure会直接档下来,所以你到底怎么中的...
作者: belion (灭)   2020-12-16 16:33:00
原po的网络环境是啥?....
作者: allen65535 (剧情急转直下)   2020-12-16 16:37:00
我建议你的电脑重灌,然后两台电脑都完整跑一次扫毒
作者: Kagero (摩荔枝天(茄汁))   2020-12-16 18:48:00
两台电脑都要重灌 只灌一台没有意义
作者: belion (灭)   2020-12-16 21:07:00
.... 直连?买个分享器吧.....
作者: wetor (白白)   2020-12-16 21:27:00
好可怕 感谢分享。还好信用卡交易的电脑都没再乱抓东西
作者: estupid (For What)   2020-12-16 22:05:00
硬拨还是软拨阿?
楼主: HelmerYang (哈姆羊)   2020-12-16 22:39:00
PPPoE的方式直接拨接上网[email protected]@ 刚重灌好
作者: estupid (For What)   2020-12-16 22:44:00
用路由器拨号吧 小乌龟内建的拨你电脑自己拨就是天天被踹门隔个NAT安全很多 电脑没有直接暴露在网络上
作者: aegis43210 (宇宙)   2020-12-17 00:23:00
对隔个NAT,安全性大提升
作者: arsehole (又骑又磨姿势且佳)   2020-12-17 19:53:00
后面的部分比较偏小型企业,你如果要做档案交换,用dropbox两台都装同步软件,档案照片ofiice都放在同步资料夹里面,不然就利用office365里面的onedrive。但前提是电脑不要用pppoe了,可以改成硬拨,再来就是windows要更新,还在用7的话,尽量换成10,最后建一个user权限的使用者,必要要安装软件的时候在开管理者权限。
作者: Kennyq (舞光十射~*)   2020-12-17 22:19:00
就线上的漫画网站啊!flash装一下,不明连结点下去就死了你要看那些广告多的网站,最好用无痕模式
作者: mathrew (Joey)   2020-12-18 07:01:00
无痕没什么用吧,他这个点下去就死了
作者: chang0206 (Eric Chang)   2020-12-18 10:34:00
用沙箱开浏览器看吧
作者: isumienri (榆叶的第二帐号)   2020-12-18 10:48:00
那类漫画网站我不敢用电脑开
作者: Kennyq (舞光十射~*)   2020-12-18 17:29:00
你如果会乱点,开啥都没用,有扫毒软件,还不是把扫毒关掉
作者: Adrian (Eternity)   2020-12-18 19:51:00
上网用虚拟机
作者: estupid (For What)   2020-12-19 12:25:00
你就把固定IP给路由器就好 这样全部人都拿固定IP
作者: modelfucker (喂,礼安)   2020-12-19 14:10:00
装挡广告的阿
作者: roujuu (老中)   2020-12-19 19:47:00
小弟弱弱地问一下,那如果使用Apache OpenOffice 4.1.8呢?谢谢各位的回答。^^;;
作者: seoiotoshi (泉鬪)   2020-12-20 14:08:00
用OpenOffice 还好,但是你电脑内有勒索软件一样会把你那些文件档加密
作者: c98406023 (撌思漁撱)   2020-12-21 16:30:00
系统没更新
作者: windsson (小威)   2020-12-23 15:43:00
线上的漫画网站就是很容易中毒阿
作者: cefetur48 (腿之飞龙乳之苍龙)   2020-12-24 23:04:00
花点钱装个Adguard
作者: askaa ((小布~))   2020-12-25 16:35:00
红明显 为啥不买防毒软件阿? 有缺那们一点钱吗?
作者: DPP48 (DPP48)   2020-12-26 22:15:00
我也是常上线上漫画网站耶,不过我的电脑是躲在AC66U后面,有装卡巴+Adguard+Malwarebytes浏览器还有装uBlock Origin
作者: aurior (auri)   2020-12-27 20:16:00
建议用沙盘Sandboxie上网
作者: ccbbaa   2020-12-28 12:54:00
把CHROME 登入后多余的附加程式移除

Links booklink

Contact Us: admin [ a t ] ucptt.com