中勒索病毒後重灌會再觸發嗎?路由器與usb網卡會留毒嗎?

各位版上神人大大好

小弟不小心中招(原因不冗述)
反正點開exe檔我發現中招 一分鐘左右關電源拔網路
後無網路開機看 部分檔案還是被脅持

看到有被脅持的資料夾都會有可能被改的檔案
跟一個read me的連結網址檔

我的電腦是ssd加hdd 後來我拔掉hdd
再無聯網的情況下 沒看到有再繼續竄改檔案

系統SSD主要是遊戲跟一些硬碟版程式(如溫測等)
基本上遊戲跟exe我都放棄
但是我有把沒被禍害遊戲save檔抓到隨身碟

另外拔掉一顆存 照片 音樂 影片的HDD碟
目前看起來只有EXE類((免安裝版溫控)以及壓縮檔被改檔名
少部分圖片跟影片也被改

------------------------------------------------------------------------------
我想請問
1.因為我無線網卡是usb
是否路由器與usb網卡會有問題
還是可以重灌後繼續使用

目前用筆電上網跟手機看似並無影響路由器
以防萬一詢問一下
而usb網卡不敢測試

2.我用另外一台電腦把hdd能救的救出來
那些檔案會有問題嗎?

3.承上 如果我把救出來的檔案擺回重灌電腦會在觸發
脅持事件嗎?(音樂 影片照片 iso檔 save檔等)

4.救援檔案的電腦 會受影響需要重灌嗎?
-------------------------------------------------------------------
雖有爬文 知道最佳解當然是全檔案捨棄格式化
看到有說 大意是我有執行所以有授權
然後勒索軟體就用ram快速改寫再偽裝資料
不算病毒

所以我重灌因為系統沒有授權
在沒有再執行相關的exe或email連結下
那些被改寫的或沒動到的檔案是安全的

但在我第一次授權下
他可能在系統改寫了一些定期啟動(不用經我同意也不用連網)
或者後門軟體植入
所以需要格式化重灌

目前救檔案的電腦(有連網)看起來並沒有受到影響

以及中招的電腦(無連網)
不知道是我沒連網的關係
還是我緊急關電源的關係
沒有檔案被改寫的狀況

不知道我恢復連網是不是又會因為後門再次啟動

因為不太懂勒索軟體的原理
望各位大大賜教

感恩
建議先買正版防毒軟體來阻隔勒索病毒,日後不要用來歷不明的軟體,支持正版~


中過一次的人路過


若執意要用非法軟體,就準備一台隨時可以格式化重灌的電腦來玩吧!!








推正版付費防毒
防護能力跟那些免費的真的有差
我是用PCCILLIN
針對勒索病毒還有勒索剋星的功能保護特定資料夾內的檔案
平常的偵測能力也很不錯
用5、6年了都沒中過毒
用防毒軟體試試看吧
soongod wrote:
各位版上神人大大好小...(恕刪)

你是不是也裸奔,要拔硬碟,裝防毒去掃
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!