作者:
hung097 (飄~)
2017-05-04 12:30:16如同前面幾篇，我之前按了伊莉的跳出的flash更新
也中了最新的勒索病毒
http://i.imgur.com/igtjZmi.jpg
想問的是，病毒於週三早上在桌電啟動，那時還不知道檔案已經被加密，
複製桌電裡的文件檔(pdf)於隨身碟傳至另一台筆電並開啟，
這時才發現檔案已經被鎖住呈現毀損的狀態。
請問，這樣筆電會感染上勒索病毒嗎？
還是勒索病毒僅對桌電的檔案進行單次加密，
並不隨著文件檔案傳播，文件僅是加密無法開
此外，在安裝完假的flash之後曾接上隨身硬碟備份檔案（未被加密），
傳輸完即拔線，並未長時間插在桌電上，
這樣隨身硬碟會有任何風險嗎？
桌電目前已格式化重灌
擔心的是筆電和隨身硬碟的部分
先感謝各位了
作者:
estupid (For What)
2017-05-04 12:35:00隨身硬碟應該是安全的 不過接上去時還是先掃一下筆電應該也是安全的
作者:
hung097 (飄~)
2017-05-04 15:48:00謝謝，會先掃硬碟一次
作者:
laxii (天涯劍客)
2017-05-04 16:02:00請問192.168.1.XX 這種網段的IP會中""主動式=開機連網就中"" 實體的沒有更新WIN7 三月份的漏洞或裝teamviewer開機就中勒索病毒了
作者:
Joba07 (騙人布)
2017-05-04 17:04:00nat不會中 但是用teamviewer必中
是 teamviewer 的問題嗎？我也一直有在用，要小心了。
我也一直在用，我有設置白名單，請問能跟我說說他的漏洞在哪裡嗎？餵狗了查不出所以然，只看到有人會破解密碼進來
作者:
skill1095 (skill1095)
2017-05-05 00:53:00給受害人一個「驚喜」！ 新勒索軟件 Surprise 疑藉...
作者: hsnuyi (羊咩咩~) 2017-05-05 01:57:00
我工作電腦teamviewer已經開三年了 也沒中過甚麼毒 要是開teamviewer必中 人家公司早就倒了好嗎
作者:
Joba07 (騙人布)
2017-05-05 02:25:00你不相信就繼續用
作者: runningbears (朗寧貝爾) 2017-05-05 10:24:00
我的情況跟h大一模一樣，有點擔心外接硬碟會不會中，現在是已經還原重灌了。
作者: kou120418 2017-05-05 16:10:00
同H大的狀況...不過我及時把還沒中獎的檔案都移動到外接硬碟裡面了，而且不曉得是不是巧合，名稱含有非中英文的（包括特殊符號）資料夾都沒有被鎖起來，所以有一部分的檔案沒有中招。想知道這樣外接硬碟會感染嗎？聽說這個病毒是從主機系統來的，檔案本身不會感染是嗎？
作者: Chaung (健康沙拉霸) 2017-05-05 17:59:00
請問中了只有重灌這條路嗎QQ？？
作者:
gwofeng (宮山洋行)
2017-05-05 18:34:00我目前測試掃毒軟體只有兩個能移除已感染進系統的病毒
作者: Chaung (健康沙拉霸) 2017-05-05 18:44:00
感謝,那感覺我應該是要去重灌了....
作者:
Joba07 (騙人布)
2017-05-05 23:48:00nsa駭客工具流出來的 應該就有teamviewer 的漏洞 反正不相信就繼續用
因噎廢食 只要有漏洞就不用的話 那全部軟體跟作業系統我看都不用用了 看來看去一堆人中了來哀號 不就沒時常更新跟離線備份 這個習慣講多久了 還一堆人沒做怕麻煩就準備好銀子買比特幣繳贖金吧
樓上 就算平常都有在備份 電腦重灌和重新下載安裝程式是不用花時間?
應該不是 teamviewer 必中，因為我自己的 teamviewer也一直開著，好幾年了。或許該調查中的是否都有用teamviewer?是否都是 teamviewer 的緣故？
作者:
chocopie (好吃的巧克力派 :))
2017-05-07 02:13:00因噎廢食