[問題] 勒索病毒會透過USB感染其他電腦嗎?

看板AntiVirus (防毒)作者 (TSUYOSHI)時間10年前 (2015/12/02 10:12), 10年前編輯推噓14(14012)
留言26則, 6人參與, 最新討論串1/2 (看更多)
故事是這樣的 在用朋友電腦的時侯 想說外接硬碟還有空間所以就幫他備份桌面跟D槽檔案到外接硬碟 怎料到 過了5個多小時後 他的電腦就跑出勒索病毒了... 然後GOOGLE一下發現這個病毒很強大 我擔心一下這些問題: 1.這個病毒再還沒毒發前進行檔案(不是系統)的備份 會感染USB硬碟以及曾插過其他電腦內的檔案嗎? 2.這個病毒好像有潛伏期 大概多久? 3.如何知道電腦或USB有沒有感染?有特徵嗎? 4.這個病毒在電腦格式化後就解決了嗎? 5.中了這個病毒幾天內會毒發? 問題有點多不好意思.... -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.118.160.71 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1449022357.A.C07.html ※ 編輯: kumori (122.118.160.71), 12/02/2015 10:30:34

12/02 10:30, , 1F
我觀察到 有些會點下去一段時間後才發作 但有些是立刻發
12/02 10:30, 1F

12/02 10:30, , 2F
12/02 10:30, 2F
好矯情的病毒...我的硬碟到現在還算正常...

12/02 12:08, , 3F
我這幾天剛中標,驚魂未定
12/02 12:08, 3F

12/02 12:09, , 4F
兩顆外接硬碟死了一堆檔案 趁電腦重灌接看看 發現沒繼
12/02 12:09, 4F

12/02 12:09, , 5F
續擴散
12/02 12:09, 5F

12/02 12:11, , 6F
第二個問題,可能沒潛伏期,我是更新KMP之後,電腦就
12/02 12:11, 6F

12/02 12:11, , 7F
開始運作很慢
12/02 12:11, 7F

12/02 12:13, , 8F
3.特徵就是檔案名 副檔名開始變亂碼
12/02 12:13, 8F

12/02 12:14, , 9F
4.我目前剛重灌 基本上尚未發現異狀
12/02 12:14, 9F
感謝回答....話說你外接硬碟怎麼死的 ※ 編輯: kumori (122.118.160.71), 12/02/2015 12:36:56 ※ 編輯: kumori (122.118.160.71), 12/02/2015 12:40:57

12/02 13:27, , 10F
硬碟還活著 死的是檔案 我發現一堆檔案瞬間白了
12/02 13:27, 10F

12/02 13:29, , 11F

12/02 13:30, , 12F
就像這樣 檔案打不開 送你一張圖檔叫你付錢解鎖
12/02 13:30, 12F
好奇問一下...你的外接硬碟怎麼被感染的.... ※ 編輯: kumori (122.118.160.71), 12/02/2015 15:54:05

12/02 15:57, , 13F
我基本上外接是沒在拔除,所以中標時大概就直接侵入加
12/02 15:57, 13F

12/02 15:57, , 14F
密了
12/02 15:57, 14F

12/02 16:02, , 15F
樓上應該是中最新款的 連檔名都會加密
12/02 16:02, 15F

12/02 16:08, , 16F

12/02 16:11, , 17F
其實我對電腦知識沒有很瞭解,但從這影片說明來看駭
12/02 16:11, 17F

12/02 16:11, , 18F
客種下的毒不會跑到外接硬碟去(我的認知),本身被加密
12/02 16:11, 18F

12/02 16:11, , 19F
的檔案也不帶毒,說它是毒也不對,嚴格說,只是一款「
12/02 16:11, 19F

12/02 16:11, , 20F
強制加密的軟體」
12/02 16:11, 20F

12/02 16:13, , 21F
但絕對不是憨人想的那麼簡單,如果是這樣,沒道理這
12/02 16:13, 21F

12/02 16:13, , 22F
個毒到現在還是解不開
12/02 16:13, 22F

12/02 18:47, , 23F
好像沒錯 防毒軟體要怎麼判斷是使用者winrar還是勒索加密?
12/02 18:47, 23F

12/04 10:10, , 24F
加密方式吧
12/04 10:10, 24F

12/05 14:22, , 25F
無法啊
12/05 14:22, 25F

12/08 21:24, , 26F
我和changeagle大中的好像一樣...
12/08 21:24, 26F
文章代碼(AID): #1MNbELm7 (AntiVirus)
文章代碼(AID): #1MNbELm7 (AntiVirus)