[問題] 勒索病毒會潛伏隱藏嗎?

作者: mixmaster (d-_-b)   2016-06-23 11:59:58
昨天家人中勒索病毒,詢問才知道已經有一個多月這樣
是因為前天放新的照片到電腦才發現之前照片無法開啟
想問是有外接硬碟,平常會給我摳一些東西給他
印象看起來是沒有被鎖,加密當時沒接還是說mkv不會被加密
(附檔名crypt)現在我不太敢接他的硬碟,
沒被加密的外接硬碟有可能藏病毒嗎?
如果有,防毒掃的到嗎?如Endpoint Security 6
謝謝
作者: greg7575 (顧家)   2016-06-23 13:18:00
難說。
作者: kirisame   2016-06-23 14:53:00
真難說。
作者: dennisxkimo (Dennis(一上B就糟糕))   2016-06-23 16:59:00
難說,但曾想過 A.生意太好排隊等密鑰 B.條件到才發作
作者: mixmaster (d-_-b)   2016-06-23 17:17:00
解密的工具可以解了,那我把解好的檔案複製到另外硬碟還有上面提到的硬碟要怎處理?現在卡在這邊@@
作者: alohaona (悠游)   2016-06-23 20:01:00
同問,我現在的疑慮是雲端硬碟的檔案不知道有沒有病毒,不敢存出來
作者: a3861527 (Carlisle)   2016-06-23 20:17:00
基本上雲端是不會感染 但是有同步備份的可能會被感染到的蓋過去
作者: mathrew (Joey)   2016-06-23 20:31:00
難說 就算現在沒有 也不能保證以後沒有
作者: s79072002 (朱弟)   2016-06-23 22:55:00
crypt 還有得解~~~快去解
作者: darloo (秘密)   2016-06-24 00:53:00
S79072002板友 請問哪裡有的解?小弟下載趨勢的解軟體 結果也是開失敗 請不吝提供 感恩!
作者: arhuro (什麼都沒有)   2016-06-24 03:50:00
開失敗 可能昨天中的又是新變種 趨勢的軟體更新看看 如果還是沒辦法 不想付錢只能等防毒公司釋出解密金鑰?? 抱歉看錯 是中了一個多月??抱歉 原來是我看錯推文和原PO ID
作者: s79072002 (朱弟)   2016-06-24 07:56:00
用卡巴斯基的看看~~~原PO應該是OK解
作者: x20165 (八風吹不動)   2016-06-24 12:57:00
有 剛幫客人用一台筆電 他說很最近系統很慢 我去移除程式看到一推奇怪軟體 移除這之前檔案都能開 我連上網 超級慢 去看資料夾 網址出現了檔案變亂碼+.cerber副檔名

Links booklink

Contact Us: admin [ a t ] ucptt.com