[問題] 共用資料夾中了勒索病毒

看板AntiVirus (防毒)作者 (空谷跫音)時間10年前 (2015/12/03 14:23), 編輯推噓4(4010)
留言14則, 5人參與, 最新討論串1/1
各位好: 公司的影印機會將掃描完成的檔案存在個人電腦共用資料夾,昨天這個資料夾裡的pdf檔 的副檔名全部變成.ccc。 Google了一下發現是最近肆虐的勒索病毒。 不過一般所有檔案都被加密不同,我們只有存掃描檔案的資料夾檔案無法開啟, 並未跳出勒索比特幣的訊息, 電腦內其他檔案到目前為止都沒有被加密, 該共用資料夾被加密的檔案也透過系統還原救回。 Google和版上都沒有類似的案例, 我想請問: 1.中毒範圍是否僅限於共用資料夾?電腦本機裡的檔案是否沒事? 2.中毒原因是否因為資料夾開放共用而透過網路被攻擊? 而非因為我們亂點廣告或連結? 3.是否只要掃描時再將資料夾開放共用,平常關閉共用功能, 就可以避免中毒? 4.哪天不幸電腦中勒索病毒,是否系統還原就可以救的回來? 以上 感謝各位大德閱讀 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.112.160.55 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1449123830.A.F0D.html

12/03 14:27, , 1F
建議用還原卡 每天還原 因為你們伺服已經有漏洞了
12/03 14:27, 1F

12/04 10:19, , 2F
你們一定有一台中了,只是還沒找到而已
12/04 10:19, 2F

12/05 14:24, , 3F
就是有一台中,那台電腦所可以連到的所有檔案都會被加密
12/05 14:24, 3F

12/05 14:24, , 4F
其他電腦的資料夾當然是因為開啟共用,被中毒的電腦看到
12/05 14:24, 4F

12/05 14:25, , 5F
就順便加密一下。沒看到的當然就沒事
12/05 14:25, 5F

12/05 18:09, , 6F
第1 加密病毒作者會挑重要目標 但加密共用檔案是比較少
12/05 18:09, 6F

12/05 18:09, , 7F
有病毒入侵 本機檔案沒中就ok
12/05 18:09, 7F

12/05 18:12, , 8F
第二 不會只有第一條管道進來的 只要是網際網路都會有幾
12/05 18:12, 8F

12/05 18:12, , 9F
個惡意管道入侵
12/05 18:12, 9F

12/05 18:14, , 10F
第三 關閉共用會有效防止加密病毒去攻擊其他的電腦
12/05 18:14, 10F

12/05 18:15, , 11F
第四 根據加密病毒版本而定 越高級就無解
12/05 18:15, 11F

12/07 10:42, , 12F
加密病毒作者會挑重要目標?沒這回事!誰知道你的檔案
12/07 10:42, 12F

12/07 10:42, , 13F
重不重要!
12/07 10:42, 13F

12/07 14:30, , 14F
沒有勒索訊息就表示不是中毒的電腦,趕快把事主找出來吧
12/07 14:30, 14F
文章代碼(AID): #1MNz_syD (AntiVirus)
文章代碼(AID): #1MNz_syD (AntiVirus)