平常使用ie上網最近發現桌面被換！裡面所有jpg.word.excel檔案被換成99b6檔！而被要求購買它指定軟體來解密！
個人積分：12分
文章編號：61952174
個人積分：166分
文章編號：61952228
個人積分：1540分
文章編號：61952267
個人積分：12分
文章編號：61953565
個人積分：0分
文章編號：61962678
個人積分：8469分
文章編號：61963112
個人積分：8469分
文章編號：61963836
NIKE1124 wrote:
可以再請問一下，我是usb外接硬碟中毒，裡面還有一些可以看的影片，請問要怎麼備份出來？請問都是用掃毒軟體救回資料嗎？付費大概都要多少錢？以後會出破解嗎？謝謝你的解答喔
外接硬碟也是得接在電腦上，否則沒有連接狀況下不可能直接中毒，
該注意的是你那顆外接硬碟接觸過的電腦。
費用部分則是不一定，有的只收一個比特幣，有的不只，
看病毒作者高興 ....
通常中了這類病毒，都會留下一些文字檔或者圖片，
叫你按照指定網址連結，他會秀出你這個受害者的專屬編號，
按照指定方式交付贖款。
付款後，若對方履約，會給你一個解密檔案，
執行後檔案會開始慢慢恢復，
此時趕緊再將檔案複製到其他地方儲存備份吧。
記得解密的時候外接硬碟也得接上，才能夠解密。
========================
你可以多 Google 一些文章，網路上很多案例了，你都可以參考看看，
像是這篇就在 Mobile01 上的案例，看一下吧。
病毒 CRYpt0L0cker 交付贖款血淚史 ! 附 中毒檔案及解碼程式
個人積分：0分
文章編號：61966750
個人積分：8469分
文章編號：61969723
NIKE1124 wrote:
再請問一下，我跟樓主一樣是中了Cerber Ransomware的毒，88A1檔的，是最新種的毒嗎？不知這個網站的軟體可修復嗎？http://soft2secure.com.tw/knowledgebase/cerber，硬碟裡沒有被封鎖的資料，可以拿到別的電腦備份嗎？不要上網是不是就不會中毒了，還是不能備份要全部清除嗎？謝謝你的回覆喔
你提供的這個網址，裡面網站提到可以解救的勒索病毒是 .cerber 的版本，
而你的 88A1 副檔名 似乎是新版的變種，應該是解救不了的。
外接硬碟內的檔案如果沒事，可能只是中毒的那台電腦來不及處理而已，
不保證外接硬碟內的檔案都是安全的。
建議找一台電腦，裡面沒有重要資料，重灌也沒差的電腦，
安裝好防毒軟體後，再備份外接硬碟內的資料。
勒索病毒有個麻煩，中毒後會潛伏在系統內，
就算不上網，也會對資料加密，斷網頂多只是沒辦法透過網路取得更多資訊而已 ......
我不知道你現在中的這個 88A1 變種勒索病毒 會怎麼做，
但勒索病毒通常不會等你，48 或 72 小時候 勒索的贖金就會翻倍，
從本來 1比特幣 變成 2比特幣 (約從台幣 1萬9千多 變成 3萬8)，
然後隨著時間一直翻倍下去。
檔案如果重要，不建議繼續拖著。
