家裡的桌電OS用的是Windows7專業版，i3老電腦。
上週在找試用版的序號，可能是載了crack檔，或是序號產生器，
安裝視窗到一半卡住，無法下一步，有些納悶但沒太在意放著不管他，
接下來是地獄般的半小時：
1.CPU異常飆高，開個網頁都很頓，Firefox一般經常都開幾十個tab，也沒太在意，
重開了幾次Firefox後，仍然如故。
2.開工作管理員把loading最高的process: explorer關掉，過沒多久還是飆高。
3.重開機了兩次。(平常桌電都休眠喚醒，很少重開機)
4.情況依然如故，想到剛剛不以為意跳出的視窗都關掉，好像發生了大事，
上網找了幾個關鍵字爬文，發現大事不妙，中了CryptoL0cker，
快速把一些工作檔案收尾存檔，瀏覽器備份同步，接著拔網路線，
等不及Windows慢慢關機，直接power off強制關機。
清理戰場：
每個被加密的檔案後面都被加上.encrypted副檔名，並會在該目錄留下
HOW_TO_RESTORE_FILES.html
HOW_TO_RESTORE_FILES.txt，明確告知要勒索比特幣。
接著搜尋*.encrypted、HOW_TO_RESTORE_FILES.html，查找被加密的檔案
被加密的檔案類型有：
文件檔：txt、doc、docX、pdf、pdf、htm
壓縮檔：ZIP、rar、
影片檔：mp4、、mkv、flv、rmvb、ISO、字幕檔ass、sub
圖片檔：jpg (png gif都沒事)
部分程式碼
目前作法：
1.其他HDD都離線，把系統碟C:整個format掉重灌OS；目前過了三天，還沒發現異狀。
2.把所有*.encrypted都刪掉，
思考：
1.從被加密的檔案及時間，可以看出某些規則：
最先加密的是純數字、英文命名的資料夾。
會先加密最近存取過的檔案，可能是直接抓cache。
txt、jpg量最多，可能是檔案小，容易處理，(這兩種最令人心痛)，
很多時候為了維持文件可讀性，很多資料都用txt檔，損失慘重。
2.不清楚是否拔掉網路線就停止加密，發現時最好盡快把所有HDD離線。
3.備份、雲端
之前備份都是燒起來，但是量越來越大，後來就懶了，
這次某個年份前的檔案還好都有備份燒起來，部分有回復回來，中間到最近這一段
就都報銷了，雲端備份雖然不錯，但爬文看災情連雲端硬碟有設定client online同步
可寫入的話，也會被加密的樣子，
我承認這次是我一時想不開手賤去點了crack是主因，
以後真的要認真做好備份，並離線，時常online的話，不管是雲端硬碟或是實體HDD，
都有感染風險。
Windows、flash、java等要定期update，不要不裝防毒軟體讓電腦裸奔，
我這樣跑了兩年多沒事並不代表未來還是沒事。
本次損失的影片檔、圖檔很多，大概損失了幾百G，由於entry很多，
半小時內他加密的範圍雖廣，四顆HDD都有檔案受害，但都是部分，
再加上老電腦速度慢，可能因為這樣延後了私人資料的受害，
最心痛的是近一兩年的部分照片、文件檔，還好有關工作上的東西幾乎都放在雲端，
不然就真的要抱頭痛哭好幾天。
我的C:D:是同一顆HDD分割，只format掉C:重灌，
其他中獎的D: E:...等等不知道會不會受感染，
目前這樣過了三天還沒發現異狀，
不過過得有點戰戰兢兢，不時擔心會去看一下CPU loading有沒有異常，嘆氣.....
最近爬文受了不少幫助，也寫一篇受害經驗分享。

真的可怕 別亂點網址才好……祝版大好運

拍拍

拍拍

熱門的雲端都有版本控制 可以回復

19426 19433 參考一下

這年頭還是少當海盜會比較好

我昨天也中 也沒在下載啥 有幾個彈跳廣告視窗跑出來就中裝小紅傘和comodo龍也沒用 還是照中

都知道COMODO了，最有名的COMODO Firewall沒裝？

COMODO 那個 HIPS 煩得跟什麼一樣還有沙盒能過是怎樣

樓上 他用的是codomo瀏覽器吧 不是牆

小紅傘免費版對這個毫無抵抗能力

盜版 這不能怪誰

奈葉大是點廣告中的 還是看到就中了?

有幾個彈跳廣告視窗跑出來就中 <-- 應該沒有點

那個軟體的 crack,其他可以試看看自己破解

不是comodo瀏灠器 是comodo Firewall一樣沒用廣告沒點 跳出來就中了 不過comodo 防火牆有出現紅色錯誤趕緊關機 只有C槽中而已

如果連comodo firewall都沒用（如果樓上設定正確的話）真不知道還有什麼可以擋了 @_@

唉~這病毒到底要流行到何時阿......

你有開沙盒和hjps嗎？看台灣科摩多只用沙盒就抓到可以去看他們示範影片這兩個功能沒開只是純牆～只能靠小紅傘穩死

好像沒開 就單純安裝而已 所以如果開那就擋的住？

開了你點未知程式一定會被入沙，除非手賤改成信任移出來以你講的crack檔只能在沙盒內，然後被限制加密那些也無法跑出沙盒目前最有效防止方法就是虛擬或是沙盒這類要用comodo一定要用沙盒，這家公司在這上面下很多苦工hips最好也要開

cys大說的影片可以提供一下連結嗎？另外如果已經有裝卡巴，再加comodo是否該把KIS的防火牆關?

原來如此 感謝

我記得KIS跟COMODO FW好像相容性不佳…但是好像裝COMODO以後Win10 App執行好像有些會有問題，我選擇放棄Apphttps://youtu.be/vndaOa15bPgCOMODO讓人以為可以穿透，是因為預設開啟資料共用，如果設定正確那麼要過還是有困難，我都雙開AutoSandbox跟HIPSCOMODO的AV引擎好像掃毒速度上比其他廠牌弱，VB100也很久沒參加了，不知道有沒有可以雙開的防毒啊…目前好像Forticlient跟Panda Free是可以同時跟其他防毒同時開的而已，那這樣付費的就買BitDefender？

雙開不會比較好,卡巴和comodo相衝,用kis就不用考慮comodocomodo防毒要配自家HIPS和沙盒,這家目前朝智能沙盒為主win10要抓最新版8.2或是去找9.0測試版comodo internet security你會用～基本上是夠用https://www.youtube.com/watch?v=UwBZxi2oLNg影片示範是只用自動沙盒和沙盒的Viruscope監測就隔離這些功能 comodo免費版都有用卡巴和BD就相信他們吧xd網路有人KIS+comodo,結果comodo把卡巴幹掉xd

這個到底有沒有解阿...試了好多方法都無效親戚家前幾天也中這個毒

中新變種被加密就無解,只能砍掉重練或是付錢解密

今天也中了VVV... 一整台電腦廢了

我的..txt都沒被加密耶...又變種了 太可怕了