PCDVD數位科技討論區

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   七嘴八舌異言堂 (https://www.pcdvd.com.tw/forumdisplay.php?f=12)
-   -   急,尋求幫忙....副檔名都被改成.BBCB (https://www.pcdvd.com.tw/showthread.php?t=1132317)

JASON_LIN88 2017-07-24 05:01 PM

急,尋求幫忙....副檔名都被改成.BBCB
 
慘,今天到線上觀看冰與火的網站看完後,電腦出現很多READ ME XXXX的檔案,
完了之後硬碟中有一區已經被改了副檔名BBCB,搜尋之後沒看到相關的例子,
還望知道相關訊息的網友能提供協助,感激不盡....

不應該用IE去看的,太慘了,CHROME的檔****又不給看.....

希望大家引以為戒,目前還在找訊息中.....又沒有典型勒索畫面,不知道該怎麼下手....

走馬探花 2017-07-24 05:06 PM

引用:
作者JASON_LIN88
慘,今天到線上觀看冰與火的網站看完後,電腦出現很多READ ME XXXX的檔案,
完了之後硬碟中有一區已經被改了副檔名BBCB,搜尋之後沒看到相關的例子,
還望知道相關訊息的網友能提供協助,感激不盡....

不應該用IE去看的,太慘了,CHROME的檔****又不給看.....

希望大家引以為戒,目前還在找訊息中.....又沒有典型勒索畫面,不知道該怎麼下手....


看來是中了勒索病毒,如果有重要資料,請先停止使用並拔除硬碟保留

等看看幾個月後會不會出現解密金鑰,至於系統就重灌吧 :jolin:

記得桌面上會放勒索付款資料才對

ycli6921 2017-07-24 05:12 PM

先關機吧
乾淨的作業系統把硬碟掛起來
用刪除復原軟體掃掃看

JASON_LIN88 2017-07-24 05:12 PM

找了好久,就是沒看到BBCB的例子,裡面有一些掉了很麻煩的檔案....

現在呆著也不知道該怎麼辦....

cys070 2017-07-24 05:13 PM

現在有隨機名稱,應該看你勒索付錢畫面是哪種去找

JASON_LIN88 2017-07-24 05:14 PM

引用:
作者走馬探花
看來是中了勒索病毒,如果有重要資料,請先停止使用並拔除硬碟保留

等看看幾個月後會不會出現解密金鑰,至於系統就重灌吧 :jolin:

記得桌面上會放勒索付款資料才對




桌面的檔案好像看到直接刪掉了,還刪掉很多_R_E_A_D的檔案....

慘了這些好像不能刪對吧?

xdayqq 2017-07-24 05:27 PM

引用:
作者JASON_LIN88
慘,今天到線上觀看冰與火的網站看完後,電腦出現很多READ ME XXXX的檔案,
完了之後硬碟中有一區已經被改了副檔名BBCB,搜尋之後沒看到相關的例子,
還望知道相關訊息的網友能提供協助,感激不盡....

不應該用IE去看的,太慘了,CHROME的檔****又不給看.....

希望大家引以為戒,目前還在找訊息中.....又沒有典型勒索畫面,不知道該怎麼下手....


可以請問一下你使用的作業系統是哪一個版本? build 版號?

JASON_LIN88 2017-07-24 05:41 PM

引用:
作者xdayqq
可以請問一下你使用的作業系統是哪一個版本? build 版號?


WIN 7 專業版64位元 SP1
其他我不太知道要在哪看。

--------------------------------------

留下必要的硬碟其他拔下來了,目前在別顆沒看到相關的狀況,
能用其他台電腦去試著回覆檔案嗎?不知道會不會有感染性.....

真後悔,本來檔****那個用的滿好的說,剛剛看冰與火時IE跳出好幾次視窗,
因為劇情緊湊而沒仔細注意,結果就是這樣....
目前主系統應該都還好,只是被改副檔名那顆裡面的資料就有點麻煩了....

剛剛看到另一顆硬碟也被改了一些檔案,慘了....

mini.m 2017-07-24 05:48 PM

應該是Cyber家族的成員

走馬探花 2017-07-24 05:58 PM

試試看趨勢科技弄出來的
趨勢科技推免費勒索病毒破解復原工具

不保證有效,反正試試看

另外進去這個可以上傳勒索病毒檔案的網站,或許還有解,可惜都是英文
不太懂可以查網上有教學

https://www.nomoreransom.org/index.html


所有的時間均為GMT +8。 現在的時間是07:49 PM.

vBulletin Version 3.0.1
powered_by_vbulletin 2025。