Re: [問題] 所有照片文件MP3的檔名多了.cryp1 galovesu PTT批踢踢實業坊

Re: [問題] 所有照片文件MP3的檔名多了.cryp1

作者: galovesu (可惜我是水瓶座) 2016-06-07 11:08:48

日前同事電腦中了cryp1這個勒索程式
我當下處理情形是先把網路線拔掉
後來查看發現個人電腦已經全部被更改副檔名
然後他有將公司fileserver連接到網路磁碟機
查到這個伺服器大概有一成的檔案被感染
我現在先問的是
伺服器沒有全部被感染是因為我有拔掉個人電腦網路線的關係嗎???
另外如果我個人電腦重新插上網路線
但把網路磁碟都先刪掉這樣勒索程式還有辦法跑到伺服器那邊嗎
感謝各位的回答!!!

作者: bojack (Bojack) 2016-06-07 11:15:00

1. 如果它正好在加密伺服器，你把網路線拔掉是有用的2. 如果您先斷掉所有網路磁碟，它是不會去加密伺服器的

作者: to5448 (羅賴巴) 2016-06-07 11:33:00

先直接斷電後，再用光碟片開機，這樣救回的資料會比較多如果只是斷網…本機還是會繼續加密

作者: louis925 (稚空) 2016-06-07 14:14:00

他不會跑到別台電腦，但是他會加密所有他可以寫入的檔案

作者: Tormentor 2016-06-07 19:15:00

新版的會走smb

繼續閱讀

[求救] 學校宿舍宿網被判斷中毒斷線ekids1234 Re: [問題] 檔案改唯讀，是否可破勒索病毒行為？mayuyu Re: [討論] 勒索病毒的入侵討論louis925 [心得] 關於Ransomware綁架軟體的小小實驗pendoth Re: [問題] 檔案改唯讀，是否可破勒索病毒行為？chinoyan Re: [討論] 勒索病毒的入侵討論lmkkml [求救] 預設程式更改，電腦檔案全變一樣!中毒？thekinginsid [討論] 勒索病毒的入侵討論squareneo [問題] 電腦中了cryp1jennychen825 [問題] 為什麼沒屋頂的卡巴特別便宜?pp771017