一大堆檔案的附檔名多了.dfwblum?

TomacX wrote:
以後會特別注意,希望大家要注意,千萬不要輕忽了
裡頭有我的小朋友的很多回憶 ...(恕刪)

我知道你一定會注意的...

電腦用久了, 自然就會遇到 硬碟掛掉, 重要資料全不見 的經驗.

but 一次就學乖了, 日後就會乖乖的把 重要資料備份,

分散儲存, 雞蛋就再不敢放在同一個籃子了.

感覺好像在說 免疫系統. 生病後 產生抗體..

KevinYu0504 wrote:
雲端備份也是個好方法 ~

若是中勒索病毒,Dropbox資料夾內的檔案都中標,難道雲端Dropbox的檔案還是正常嗎?應該也被同步毀了吧!有人知道嗎?
貓八爺 wrote:
若是中勒索病毒,Dr...(恕刪)




是的,我也是電腦中勒索病毒,雲端DROPBOX也一樣中了,只要連線同步就完蛋了


只能看看有沒有其他電腦裝置有DROPBOX備份,然後再離線時備份復原。
怎麼死的都不知道原因吧?!

粉簡單,就是你的137.138.139.445Port被攻破(SMB Service)
-根本沒FW牆,直接接xDSL Modem,以為自己幸運
(大概也不知道每天會有多少人來逛你家吧?445、3389、1900、22、23、....一堆)
(家庭2道FW,一硬一軟都感覺不一定夠力)
-WifiRouter韌體Firmware過舊,防火牆 CVE漏洞
-Firmware韌體根本沒更新過,也不會更新,更不知道要更新(要佛祖、阿拉、上帝保佑可能來不及了)
-防火牆被 Bypasss繞過,OS太老舊一堆服務沒關/沒更新/不知道哪裡關Services
-防毒線上偵測解毒太差,開放了木馬進來
-被植入Keyloger


或許是這幾個組織搞得,這得國際刑警才能處理
http://www.discopoints.org
https://plateslib.info
https://www.licenseplatesdirect.com

遇到這種事怎處理?
1.斷網
2.重要檔案複製一份(中了再備份,不確定CRC是否相同有效)
3.電腦千萬別關,也別再用它操作寫入(write),直到解毒解密完成(不關機是解密技術重要課題)
4.上網找解密工具 Cry Decrypt Tools(關鍵字)
5.祈求上天保佑...


貓八爺 wrote:
若是中勒索病毒,Dropbox...(恕刪)

唉 我上個星期才中的 跟樓主的差不多
病毒處理過的檔案 副檔名之後會再多一組亂碼
這種類型的 有同步備份的應該還是有救
因為以備份軟體來說 被病毒處理過的檔案是另一個新檔
是不會去覆蓋原本的檔案的
貓八爺 wrote:
若是中勒索病毒,Dropbox資料夾內的檔案都中標,難道雲端Dropbox的檔案還是正常嗎?應該也被同步毀了吧!有人知道嗎?


雲端備份,要看你是否有跟雲端即時同步,
如果是,當電腦在地端的檔案被加密了,透過網路覆蓋了雲端的正常版本,
當然也被綁架。

但其實有幾種比較好的方式

1.
雲端備份別使用即時同步的功能,需要備份的檔案可以手動或者透過軟體提醒,
每隔一段時間才上傳檔案至雲端,這樣一來即使本地端檔案遭到加密綁架,
雲端那邊還有尚未受到汙染的檔案備份。

2.
有些雲端空間有所謂的備份或者救援功能,
當新的檔案覆蓋上去之後,舊檔案會暫時留在雲端空間的備份區,
通常會保留數天至兩三個禮拜或更多(看方案內容、通常付費方案可以更久),
即使雲端檔案因為即時同步也被綁架,依舊可以在雲端找出被加密前的檔案備份。
沒關係 其實也不用特別去防毒
備份作的好 電腦沒煩惱
台積電都會中毒了 你以為你防得了嗎
jack老大 wrote:
沒關係 其實也不用...(恕刪)


備份雖然重要
但防毒也不可偏廢阿
做到以下三點 中毒可能性太低了
1. 始終使用最新的windows 10
2. 使用好的防毒 (Bitdefender, 卡巴斯基...等等)
3. 正常的使用習慣 (永遠不會自己關閉防毒軟體 不會略過防毒軟體的警告 不會關閉更新...等等)

這就好像家中有越堅固的門鎖 竊賊越不願意偷竊一樣
不能說因為竊賊永遠能攻破 所以就不裝門鎖了
江湖傳言台積電中的是WannaCry這支病毒
如果真是如此 做到上述三點根本就不會有事
更何況像是卡巴斯基和Bitdefender都有提供免費版 裝門鎖根本沒啥花費

舉例來說 卡巴斯基免費版下載地址:
https://dm.s.kaspersky-labs.com/zh-Hant-TW_en-TW/KFA/19.0.0.1088/startup.exe
或者是經濟還許可 兩年出得起新台幣400元的話 卡巴斯基安全軟體當然是更好的選擇
https://www.mobile01.com/topicdetail.php?f=508&t=5264837&p=12#69767819
https://dm.s.kaspersky-labs.com/zh-Hant-TW_en-TW/KIS/19.0.0.1088/startup.exe
KevinYu0504 wrote:雲端備份別使用即時同步的功能,需要備份的檔案可以手動或者透過軟體提醒,
每隔一段時間才上傳檔案至雲端,這樣一來即使本地端檔案遭到加密綁架,
雲端那邊還有尚未受到汙染的檔案備份。...(恕刪)


用雲端即時備份就是因為吃過SSD的大虧,關機後資料就永遠掰掰,所以我以為雲端即時備份是萬無一失的保障,看了這篇,又不知對資料保全要再怎麼做了,大家還有什麼好的建議?

因為都用NB在外辦公,也無法隨時備份資料在其他外接設備,要怎辦呢?

貓八爺 wrote:
用雲端即時備份就是因為吃過SSD的大虧,關機後資料就永遠掰掰,
所以我以為雲端即時備份是萬無一失的保障,看了這篇,又不知對資料保全要再怎麼做了,

大家還有什麼好的建議?
因為都用NB在外辦公,也無法隨時備份資料在其他外接設備,要怎辦呢?


許多雲端都有備份機制、或者回朔的功能,
都是一種保障。

或者說每天下班關機前將重要資料或者公司的資料手動上傳備份即可,
別即時同步,這樣被綁架勒索也不會將雲端的資料隨著即時同步給汙染。
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!