跳出那個畫面時是表示他已經完成加密動作了
所以剛中獎時是沒有任何明顯異狀的

這個第一時間就會發作
電腦會變慢
很多中鏢的人都有講~因為在加密硬碟會讀寫

你現在上網應該就開始加密
沒症頭應該就沒中~可以去看一下共享目錄有沒有中標

怕的話先把重要資料移出去


.

懷疑中毒，就先移除網路線吧...

然後找個乾淨硬碟，開始備份資料

至於中獎網站，不一定是來路不明的，但是碰到輪播的banner要小心點

據說某個版本會產生 下方的檔案(win7)
\ProgramData\urhqyvyp.exe

只能說這種世道... :think:

幸好硬碟不貴,多備幾份放著,裸奔也不怕 :laugh: :laugh: :laugh:

前一陣子我也中，就是在下載圖資的網站不知道點到哪個問題廣告中的。win7+IE
中了以後會先跳一個UAC警示?我當然是點不要。不過每隔約一分鐘會跳出來一次警告。
後來我就看一下到底是甚麼程式點了詳細資料看到是一個system32目錄下的WATXXX(詳細檔案名忘記了)，我用孤狗查了一下這個檔案名發現好像不是病毒之類的，然後想起最近在更新WIN7，所以在uac警示下就點了是，然後就發現ssd的電腦看網頁超慢，下意識就覺得好像有問題。
後來看到我的文件夾出現ccc檔案又打不開就確認是中獎。
中獎以後重開機他還是一直努力的加密檔案，還好我有一堆垃圾檔像是儲存的網頁資料裡面有一堆圖片雜檔和一些超大影片檔可以讓他玩，所以我還有時間把一些重要影片改檔名exe就避開被加密的厄運。
網路芳鄰裡面有開分享的電腦資料夾也被加密，不過都是一些雜檔無關緊要。
現在我找了顆舊硬碟來當冷備份，這個病毒教育大家要做冷備份千萬別偷懶!

還原無用?
這就很奇怪了...
很好奇為什麼還原也無效,這不合理...
應該是跟iaban網兄猜的一樣,只有設定系統備份,所以還原無法還原資料.

問個蠢問題...

微軟有辦法弄個權限等級之類的

是"加密檔案"前要先輸入密碼才能加密? :confused:

上個網還要擔心會不會被綁架實在有點痛苦阿 :cry:

可以啊，創個使用者讓該使用者沒有任何檔案的寫入權限
但是你自己會先煩死

沒呢，我不是說windows現在的能做到的權限呢

阿...簡單說就是單獨把壓縮加密功能鎖起來就是了

反正也不是天天再壓縮加密... :stupefy:

你可以把自己帳號的權限拿掉，把資料搬到其他資料夾鎖權限
利用排程器以最高權限搬移新檔案

至於改檔名來規避加密，據說是無效的....

我公司這邊有套policy，只要有加密改檔名的行為就攔截
成功率只有一半，看case.