PCDVD數位科技討論區
PCDVD數位科技討論區   註冊 常見問題 標記討論區為已讀

回到   PCDVD數位科技討論區 > 其他群組 > 七嘴八舌異言堂
帳戶
密碼
 

  回應
 
主題工具
JASON_LIN88
Major Member
 

加入日期: Sep 2002
文章: 165
急,尋求幫忙....副檔名都被改成.BBCB

慘,今天到線上觀看冰與火的網站看完後,電腦出現很多READ ME XXXX的檔案,
完了之後硬碟中有一區已經被改了副檔名BBCB,搜尋之後沒看到相關的例子,
還望知道相關訊息的網友能提供協助,感激不盡....

不應該用IE去看的,太慘了,CHROME的檔****又不給看.....

希望大家引以為戒,目前還在找訊息中.....又沒有典型勒索畫面,不知道該怎麼下手....
     
      
舊 2017-07-24, 05:01 PM #1
回應時引用此文章
JASON_LIN88離線中  
走馬探花
Basic Member
 
走馬探花的大頭照
 

加入日期: Apr 2010
文章: 29
引用:
作者JASON_LIN88
慘,今天到線上觀看冰與火的網站看完後,電腦出現很多READ ME XXXX的檔案,
完了之後硬碟中有一區已經被改了副檔名BBCB,搜尋之後沒看到相關的例子,
還望知道相關訊息的網友能提供協助,感激不盡....

不應該用IE去看的,太慘了,CHROME的檔****又不給看.....

希望大家引以為戒,目前還在找訊息中.....又沒有典型勒索畫面,不知道該怎麼下手....


看來是中了勒索病毒,如果有重要資料,請先停止使用並拔除硬碟保留

等看看幾個月後會不會出現解密金鑰,至於系統就重灌吧

記得桌面上會放勒索付款資料才對
 
__________________
本站不提供問事、通靈、解夢、占卜、處理卡到陰或醫療……等服務

問事、通靈、卡到陰請左轉到各大廟宇,解夢、占卜,請右轉到各大夜市

醫療請關電腦出門到各家診所及區域醫院。
舊 2017-07-24, 05:06 PM #2
回應時引用此文章
走馬探花離線中  
ycli6921
Advance Member
 

加入日期: Mar 2002
文章: 484
先關機吧
乾淨的作業系統把硬碟掛起來
用刪除復原軟體掃掃看
舊 2017-07-24, 05:12 PM #3
回應時引用此文章
ycli6921離線中  
JASON_LIN88
Major Member
 

加入日期: Sep 2002
文章: 165
找了好久,就是沒看到BBCB的例子,裡面有一些掉了很麻煩的檔案....

現在呆著也不知道該怎麼辦....
舊 2017-07-24, 05:12 PM #4
回應時引用此文章
JASON_LIN88離線中  
cys070
Elite Member
 
cys070的大頭照
 

加入日期: Aug 2003
文章: 10,178
現在有隨機名稱,應該看你勒索付錢畫面是哪種去找
舊 2017-07-24, 05:13 PM #5
回應時引用此文章
cys070離線中  
JASON_LIN88
Major Member
 

加入日期: Sep 2002
文章: 165
引用:
作者走馬探花
看來是中了勒索病毒,如果有重要資料,請先停止使用並拔除硬碟保留

等看看幾個月後會不會出現解密金鑰,至於系統就重灌吧

記得桌面上會放勒索付款資料才對




桌面的檔案好像看到直接刪掉了,還刪掉很多_R_E_A_D的檔案....

慘了這些好像不能刪對吧?
舊 2017-07-24, 05:14 PM #6
回應時引用此文章
JASON_LIN88離線中  
xdayqq
Regular Member
 

加入日期: Mar 2005
文章: 79
引用:
作者JASON_LIN88
慘,今天到線上觀看冰與火的網站看完後,電腦出現很多READ ME XXXX的檔案,
完了之後硬碟中有一區已經被改了副檔名BBCB,搜尋之後沒看到相關的例子,
還望知道相關訊息的網友能提供協助,感激不盡....

不應該用IE去看的,太慘了,CHROME的檔****又不給看.....

希望大家引以為戒,目前還在找訊息中.....又沒有典型勒索畫面,不知道該怎麼下手....


可以請問一下你使用的作業系統是哪一個版本? build 版號?
舊 2017-07-24, 05:27 PM #7
回應時引用此文章
xdayqq離線中  
JASON_LIN88
Major Member
 

加入日期: Sep 2002
文章: 165
引用:
作者xdayqq
可以請問一下你使用的作業系統是哪一個版本? build 版號?


WIN 7 專業版64位元 SP1
其他我不太知道要在哪看。

--------------------------------------

留下必要的硬碟其他拔下來了,目前在別顆沒看到相關的狀況,
能用其他台電腦去試著回覆檔案嗎?不知道會不會有感染性.....

真後悔,本來檔****那個用的滿好的說,剛剛看冰與火時IE跳出好幾次視窗,
因為劇情緊湊而沒仔細注意,結果就是這樣....
目前主系統應該都還好,只是被改副檔名那顆裡面的資料就有點麻煩了....

剛剛看到另一顆硬碟也被改了一些檔案,慘了....

此文章於 2017-07-24 05:45 PM 被 JASON_LIN88 編輯.
舊 2017-07-24, 05:41 PM #8
回應時引用此文章
JASON_LIN88離線中  
mini.m
Senior Member
 
mini.m的大頭照
 

加入日期: Oct 2005
您的住址: 人間不知處
文章: 1,321
應該是Cyber家族的成員
舊 2017-07-24, 05:48 PM #9
回應時引用此文章
mini.m離線中  
走馬探花
Basic Member
 
走馬探花的大頭照
 

加入日期: Apr 2010
文章: 29
試試看趨勢科技弄出來的
趨勢科技推免費勒索病毒破解復原工具

不保證有效,反正試試看

另外進去這個可以上傳勒索病毒檔案的網站,或許還有解,可惜都是英文
不太懂可以查網上有教學

https://www.nomoreransom.org/index.html
__________________
本站不提供問事、通靈、解夢、占卜、處理卡到陰或醫療……等服務

問事、通靈、卡到陰請左轉到各大廟宇,解夢、占卜,請右轉到各大夜市

醫療請關電腦出門到各家診所及區域醫院。
舊 2017-07-24, 05:58 PM #10
回應時引用此文章
走馬探花離線中  


    回應


POPIN
主題工具

發表文章規則
不可以發起新主題
不可以回應主題
不可以上傳附加檔案
不可以編輯您的文章

vB 代碼打開
[IMG]代碼打開
HTML代碼關閉



所有的時間均為GMT +8。 現在的時間是12:04 AM.


vBulletin Version 3.0.1
powered_by_vbulletin 2024。