|
PCDVD數位科技討論區
(https://www.pcdvd.com.tw/index.php)
- 系統組件
(https://www.pcdvd.com.tw/forumdisplay.php?f=19)
- - 電腦中了cerber ransomware的毒除了付錢還有別的辦法嗎？
(https://www.pcdvd.com.tw/showthread.php?t=1102739)
|
|---|
引用:
沒救了,二選一 重灌OS 及相關App/driver 付錢贖檔案回來 (不保證一定會有解) 別浪費心力在你朋友身上,除非你的朋友就是你本人!! :ase :ase :ase |
引用:
當然不是我本人，因為朋友有很多資料在筆電裡，希望我搞搞看，死馬當活馬醫，反正很不樂觀啦..... :nonono: :think: :cry: 這隻疑似大陸搞的變種病毒，並不會像原始軟體會產出 # Decrypt My Files #.txt, # Decrypt My Files #.html, and # Decrypt My Files #.vbs. 等3個目錄，所以解除隱藏後看不到還有.EXE執行檔，我是用YOUTUBE教的方法去找，後來只能由登錄檔反推執行檔藏在哪裡..... [YOUTUBE]xJM7rywenfE[/YOUTUBE] |
你朋友中的是最新版的Cerber，副檔名會變成亂數決定的4個字母，目前仍然是無解的。:ase
引用:
|
關於cerber3的另一篇文章
|
引用:
Mark大想分享的是??? :confused: :confused: :confused: |
友人昨天也中毒了，他以為可以用系統還原，沒想到不行，這類病毒現在已經進化到會把系統還原檔都改掉，我朋友是用Lenovo的，以前他系統也中過毒，之前他都是直接按一鍵以內建系統還原檔還原，結果他昨天試發現還原檔已經失效，表示最新的病毒已經侵入還原檔，最後他只能乖乖去服務中心借還原光碟...
另外一點滿值得一提，當初我在付款取回解碼金鑰前有把已中毒硬碟整顆備份下來，這些時日已釋出一些解決方案，我有花了一點時間把硬碟再還原回去測試，很可惜沒有一個有用的，這種病毒應該目前還是沒有全面解決的辦法，除了勤備份到別的空間，還真的沒有別的辦法... |
引用:
請教一下 後來你付款跟取得解碼金鑰的流程是怎樣? 不知道是否方便分享? 單純好奇後來的發展 解碼後檔案都沒缺少或是部分損毀嗎? 謝謝您 |
引用:
感謝分享！ ！ +訂閱 |
引用:
感謝分享！ 請教一下，有沒有辦法利用這個條件揮刀自宮呢？ 就是限制自己更改檔名？ 或設重點關注資料夾(即：這些檔案是自己打死也不會去修改檔名的已有重要資料) 利用這種性質寫出防護程式、或唯讀分割區 當遇需更改數量大於N的附檔名時， 即跳出訊息讓使用者識別並選擇是否操作？還是網路上已有類似處理方案呢？ 感恩！ |
順路問一下
家裡數台電腦 其中一台老人家用的 因為是舊電腦 只用來下網路圍棋 所以用xp sp2，沒更新，也沒防毒 用google瀏覽器 不過老人家會上一些奇怪的網站 雖然這麼多年來是都沒有事 頂多系統掛了重灌 如果不幸老人家的電腦中這類的「勒索病毒」的話 家中區網的其它電腦，是不是也會中? 有啥預防的方法嗎 :confused: |
| 所有的時間均為GMT +8。 現在的時間是01:01 AM. |
vBulletin Version 3.0.1
powered_by_vbulletin 2025。