聊天 - 勒索軟體橫行，你周遭有人中獎嗎

[lutunhsiang]

中了勒索軟體好像只能把所有硬碟槽重新格式化與重新安裝系統才能解決,是這樣嗎?

[mini]

基本上既然是勒索
當然不大會把你搞到連用電腦都不行 (搞到不行你怎麼用電腦付款)
所以像是 .exe之類的 程式軟體就不會動手腳
(主要針對人類看的懂得資料)

所以說把整個磁碟區(比如 mbr)加密
那就真的過頭了
很可能是一群愛現程式技巧的屁孩
給他改版的吧～

當然也有可能是將除了 C:以外的槽加密
如此一來效率極高
因為不用一個檔一個檔的重寫
不過這也是比較好救的情況
因為有不少軟體
可以用掃磁碟的方式回存檔案
不過...
如果他連檔案配置表都動手腳...

[魔術王子]

作者: tunhsiang

中了勒索軟體好像只能把所有硬碟槽重新格式化與重新安裝系統才能解決,是這樣嗎?

看嚴重性吧
小王子是剛好病毒已經將檔案存放再暫存區,然後以系統程式名義要求更新,才讓小王子警覺到,而沒去執行這個程式
然後趕緊下載防毒軟體(但也來不及了,病毒已經發作了),整顆硬碟掃毒
所以小王子並沒有重灌,而到目前為止系統還很正常(不過系統區硬碟容量不夠,很想換顆重灌就是了)
現在這類病毒已不再像以前單純只有一個檔案走天下
如果只是一個檔案很好解決,只要擷取病毒檔案內的機械碼,然後比對所有檔案,刪除就行了
現在是除了病毒本身檔案之外,還有夥伴,不管是病毒或者是夥伴被刪除,只要其中一個檔被發現刪除,另一個病毒就會立刻感應到,重新複製啟動
所以如果掃毒不完全,即使將主要病毒砍了,但仍然還有其他病毒會重新複製執行
最後只有重灌一途比較快
不過還是勸大家一些小工具能不裝就不裝,因為裝了反而會影響到防毒軟體的判斷(也影響系統穩定性)
在公司常常有很多同事跟小王子抱怨電腦跑不快,或怪怪的,但小王子看了他所安裝的軟體,一堆小工具,但也不願說什麼,就盡量講一些常識暗示他們(只是沒人聽得懂就是了)