PCDVD數位科技討論區
PCDVD數位科技討論區   註冊 常見問題 標記討論區為已讀

回到   PCDVD數位科技討論區 > 其他群組 > 七嘴八舌異言堂
帳戶
密碼
 

  回應
 
主題工具
OB-Life
Regular Member
 

加入日期: Jan 2002
您的住址: 新買時就會漏水的小屋
文章: 55
引用:
作者嗶雞
因為昨晚幫朋友中獎的電腦重灌,但是重灌前很好奇地先開機看看...
但是後來想想我不該接網路線的
因為我忘了這台電腦都初幫他組裝`安裝系統...有沒有開網路芳鄰!
所以心頭一驚...........................

所以在請問一下,有朋友知道如果中獎的電腦是馬上出現症頭`
還是不一定?

目前我的電腦是還沒啥症狀!




這是我朋友中獎的症頭,跟其他人一樣...
不過問半天他又不知道怎麼中的,
說是在一個線上看片子的網站看一會,突然出現這個綁架警告!

跳出那個畫面時是表示他已經完成加密動作了
所以剛中獎時是沒有任何明顯異狀的
     
      
舊 2015-12-03, 08:46 AM #71
回應時引用此文章
OB-Life離線中  
cys070
Elite Member
 
cys070的大頭照
 

加入日期: Aug 2003
文章: 10,518
這個第一時間就會發作
電腦會變慢
很多中鏢的人都有講~因為在加密硬碟會讀寫

你現在上網應該就開始加密
沒症頭應該就沒中~可以去看一下共享目錄有沒有中標

怕的話先把重要資料移出去


.
 

此文章於 2015-12-03 08:49 AM 被 cys070 編輯.
舊 2015-12-03, 08:47 AM #72
回應時引用此文章
cys070離線中  
小豹貓
Golden Member
 
小豹貓的大頭照
 

加入日期: Sep 2000
您的住址: 春滿四合院
文章: 2,747
懷疑中毒,就先移除網路線吧...

然後找個乾淨硬碟,開始備份資料

至於中獎網站,不一定是來路不明的,但是碰到輪播的banner要小心點

據說某個版本會產生 下方的檔案(win7)
\ProgramData\urhqyvyp.exe
__________________
音樂恆久遠,CD永流傳!
羅馬並不是一天造成的 ∼敗家也不是三冬五冬的 >.<"
小豹貓流浪到哪兒, 永遠都是小豹貓

公告 : 孝子孝女(新手爸媽)經驗交流............服務處成立囉
===================================================
來PCDVD七八區,一定要認識的重要人物~~M頭


請不要在"非政治區"的版面談政治,不然....
範例一 : 我已經鎖定目標暸,同意開槍的請囬帖
範例二 :陳水扁的廢統論是幹嘛的?
範例三 :邵XX要死就快點 不要歹戲拖棚
範例四 :陳菊選上,陳大總統說要搬到高雄去住!! <==== 這串枉死的人還真不少
範例五 :總統後選人辯論會看了有一點吐血 <==== 這串不怕死的人還真多啊
範例六 :貓纜基座淘空 擬遷4、5個塔柱 工時最少要2年 <==== 看到日裔帳號要閃遠一點
完美示範(全滅)(整串坑殺) :
提名顏寬恆 馬總統下達輔選令
回嗆馬英九 蔡英文:兩岸政策黑箱讓人民不滿
洪秀柱政見 簽兩岸和平協議


補充說明:站長:回應政治文者視同發政治文
加強說明:站長:送你紅十字,一路好走之類的也算回文,我這樣講的夠明白了嗎?
舊 2015-12-03, 09:07 AM #73
回應時引用此文章
小豹貓離線中  
hoba
Junior Member
 
hoba的大頭照
 

加入日期: Feb 2001
您的住址: M42 星雲
文章: 741
只能說這種世道...

幸好硬碟不貴,多備幾份放著,裸奔也不怕
舊 2015-12-03, 09:20 AM #74
回應時引用此文章
hoba離線中  
skydiver
Major Member
 

加入日期: Jan 2001
文章: 203
前一陣子我也中,就是在下載圖資的網站不知道點到哪個問題廣告中的。win7+IE
中了以後會先跳一個UAC警示?我當然是點不要。不過每隔約一分鐘會跳出來一次警告。
後來我就看一下到底是甚麼程式點了詳細資料看到是一個system32目錄下的WATXXX(詳細檔案名忘記了),我用孤狗查了一下這個檔案名發現好像不是病毒之類的,然後想起最近在更新WIN7,所以在uac警示下就點了是,然後就發現ssd的電腦看網頁超慢,下意識就覺得好像有問題。
後來看到我的文件夾出現ccc檔案又打不開就確認是中獎。
中獎以後重開機他還是一直努力的加密檔案,還好我有一堆垃圾檔像是儲存的網頁資料裡面有一堆圖片雜檔和一些超大影片檔可以讓他玩,所以我還有時間把一些重要影片改檔名exe就避開被加密的厄運。
網路芳鄰裡面有開分享的電腦資料夾也被加密,不過都是一些雜檔無關緊要。
現在我找了顆舊硬碟來當冷備份,這個病毒教育大家要做冷備份千萬別偷懶!
舊 2015-12-03, 09:35 AM #75
回應時引用此文章
skydiver離線中  
JJ19
Power Member
 
JJ19的大頭照
 

加入日期: Aug 2002
文章: 688
引用:
作者Denny-Yea
7月份朋友中了此病毒.
我試了幾種網路上推薦的方法,
無效.

系統雖有未中毒前的還原點,
但是....還原無用~

最後.
整顆硬碟重新格式化,
所有未備份相片通通88~

當事者難過好幾天..

聽說.
有人送去硬碟搶救中心,有救回來,花費15000的樣子.


還原無用?
這就很奇怪了...
很好奇為什麼還原也無效,這不合理...
應該是跟iaban網兄猜的一樣,只有設定系統備份,所以還原無法還原資料.
__________________
性子是拿來磨的,不是拿來使的

此文章於 2015-12-03 10:47 AM 被 JJ19 編輯.
舊 2015-12-03, 10:37 AM #76
回應時引用此文章
JJ19離線中  
sirenlove
New Member
 

加入日期: Oct 2005
文章: 7
問個蠢問題...

微軟有辦法弄個權限等級之類的

是"加密檔案"前要先輸入密碼才能加密?

上個網還要擔心會不會被綁架實在有點痛苦阿
舊 2015-12-03, 10:49 AM #77
回應時引用此文章
sirenlove離線中  
gdrs
*停權中*
 
gdrs的大頭照
 

加入日期: Dec 2000
文章: 842
引用:
作者sirenlove
問個蠢問題...
微軟有辦法弄個權限等級之類的
是"加密檔案"前要先輸入密碼才能加密?
上個網還要擔心會不會被綁架實在有點痛苦阿


可以啊,創個使用者讓該使用者沒有任何檔案的寫入權限
但是你自己會先煩死
舊 2015-12-03, 12:15 PM #78
回應時引用此文章
gdrs離線中  
sirenlove
New Member
 

加入日期: Oct 2005
文章: 7
引用:
作者gdrs
可以啊,創個使用者讓該使用者沒有任何檔案的寫入權限
但是你自己會先煩死


沒呢,我不是說windows現在的能做到的權限呢

阿...簡單說就是單獨把壓縮加密功能鎖起來就是了

反正也不是天天再壓縮加密...
舊 2015-12-03, 12:42 PM #79
回應時引用此文章
sirenlove離線中  
小豹貓
Golden Member
 
小豹貓的大頭照
 

加入日期: Sep 2000
您的住址: 春滿四合院
文章: 2,747
引用:
作者sirenlove
問個蠢問題...

微軟有辦法弄個權限等級之類的

是"加密檔案"前要先輸入密碼才能加密?

上個網還要擔心會不會被綁架實在有點痛苦阿


你可以把自己帳號的權限拿掉,把資料搬到其他資料夾鎖權限
利用排程器以最高權限搬移新檔案

至於改檔名來規避加密,據說是無效的....

我公司這邊有套policy,只要有加密改檔名的行為就攔截
成功率只有一半,看case.
__________________
音樂恆久遠,CD永流傳!
羅馬並不是一天造成的 ∼敗家也不是三冬五冬的 >.<"
小豹貓流浪到哪兒, 永遠都是小豹貓

公告 : 孝子孝女(新手爸媽)經驗交流............服務處成立囉
===================================================
來PCDVD七八區,一定要認識的重要人物~~M頭


請不要在"非政治區"的版面談政治,不然....
範例一 : 我已經鎖定目標暸,同意開槍的請囬帖
範例二 :陳水扁的廢統論是幹嘛的?
範例三 :邵XX要死就快點 不要歹戲拖棚
範例四 :陳菊選上,陳大總統說要搬到高雄去住!! <==== 這串枉死的人還真不少
範例五 :總統後選人辯論會看了有一點吐血 <==== 這串不怕死的人還真多啊
範例六 :貓纜基座淘空 擬遷4、5個塔柱 工時最少要2年 <==== 看到日裔帳號要閃遠一點
完美示範(全滅)(整串坑殺) :
提名顏寬恆 馬總統下達輔選令
回嗆馬英九 蔡英文:兩岸政策黑箱讓人民不滿
洪秀柱政見 簽兩岸和平協議


補充說明:站長:回應政治文者視同發政治文
加強說明:站長:送你紅十字,一路好走之類的也算回文,我這樣講的夠明白了嗎?
舊 2015-12-03, 12:46 PM #80
回應時引用此文章
小豹貓離線中  


    回應


POPIN
主題工具

發表文章規則
不可以發起新主題
不可以回應主題
不可以上傳附加檔案
不可以編輯您的文章

vB 代碼打開
[IMG]代碼打開
HTML代碼關閉



所有的時間均為GMT +8。 現在的時間是03:46 PM.


vBulletin Version 3.0.1
powered_by_vbulletin 2025。