: 不好意思问一下专业人士
: 不晓得真实状况如何
: 似乎是电脑在你待机的时间 会开始运作并加密
: 可能电脑开着 这时候去买盐酥鸡就开始加密
: 可能电脑开着 这时候去尿尿拉屎就开始加密
: 等...
: 但这病毒应该还是有逻辑的吧?
: 不知道会不会先从字符最简单的开始加密?
: 如果我现在创2个档案
: 分别各50G好了 取档名为a, 1或0开头
: 50G 加密应该会超久
: 而且我硬件设备差 加密应该会更久(?
: 在加密过程中 有没有那个机率被我刚好遇到并且拔线?
: 不知道这方法有没有用@@?
本鲁两个礼拜前就中过一次
当你中毒后 你会发现你电脑速度变超慢
但是打开工作管理员
你会发现明明你CPU跟内存的使用量都没有很高
反而是硬盘那边飙超高的 几乎都100%
照正常关机程序走 关机也变超慢的..........
趁此机会 我来讲讲我这次中毒的过程好了
我是去某个免空网站下载档案时中标的
是那种需要输入图案数字 然后等待秒数再按按钮的那种免空
另外点下去还会另外跳广告页出来
我确定我没有执行过我下载的该档案
因为我的下载根本没有成功 他开始下载后 过一会就显示下载失败
但我记得在整个操作过程中
曾经突然跳出cmd.exe的视窗 而且是一闪而过
事后回想起来 就觉得当下可能就是中毒被打了指令了
之后因为电脑变超慢 我就重开机
重开机后一进入windows 就跳出一个txt档，里面是用英文写的
文件内大概描述的就是我的档案被加密了、RSA-2048.......之类的
我看了一下开机时会执行的程式列表内 就多了上述的txt档
虽然把他从新设为停用 下次重开机就不会再跳出来
但是病毒还是活得好好的 我的硬盘一直都是100%在跑
原本还想说试着看看电脑内有没有异常程式再跑
但是工作管理员的程式清单中 看了半天也没找到啥异常....
最后就是整台电脑重灌 硬盘分割全部重弄.....
超不爽的!!!!!!!!!!!!!!!!!!!!!!!!!!