: 不好意思問一下專業人士
: 不曉得真實狀況如何
: 似乎是電腦在你待機的時間 會開始運作並加密
: 可能電腦開著 這時候去買鹽酥雞就開始加密
: 可能電腦開著 這時候去尿尿拉屎就開始加密
: 等...
: 但這病毒應該還是有邏輯的吧?
: 不知道會不會先從字元最簡單的開始加密?
: 如果我現在創2個檔案
: 分別各50G好了 取檔名為a, 1或0開頭
: 50G 加密應該會超久
: 而且我硬體設備差 加密應該會更久(?
: 在加密過程中 有沒有那個機率被我剛好遇到並且拔線?
: 不知道這方法有沒有用@@?
本魯兩個禮拜前就中過一次
當你中毒後 你會發現你電腦速度變超慢
但是打開工作管理員
你會發現明明你CPU跟記憶體的使用量都沒有很高
反而是硬碟那邊飆超高的 幾乎都100%
照正常關機程序走 關機也變超慢的..........
趁此機會 我來講講我這次中毒的過程好了
我是去某個免空網站下載檔案時中標的
是那種需要輸入圖案數字 然後等待秒數再按按鈕的那種免空
另外點下去還會另外跳廣告頁出來
我確定我沒有執行過我下載的該檔案
因為我的下載根本沒有成功 他開始下載後 過一會就顯示下載失敗
但我記得在整個操作過程中
曾經突然跳出cmd.exe的視窗 而且是一閃而過
事後回想起來 就覺得當下可能就是中毒被打了指令了
之後因為電腦變超慢 我就重開機
重開機後一進入windows 就跳出一個txt檔，裡面是用英文寫的
文件內大概描述的就是我的檔案被加密了、RSA-2048.......之類的
我看了一下開機時會執行的程式列表內 就多了上述的txt檔
雖然把他從新設為停用 下次重開機就不會再跳出來
但是病毒還是活得好好的 我的硬碟一直都是100%在跑
原本還想說試著看看電腦內有沒有異常程式再跑
但是工作管理員的程式清單中 看了半天也沒找到啥異常....
最後就是整台電腦重灌 硬碟分割全部重弄.....
超不爽的!!!!!!!!!!!!!!!!!!!!!!!!!!