勒索病毒尚未加密完全

想問一件事剛剛家人傳一則信件給我
說有關於保險的...
裡面附加zip壓縮檔
我不疑有他反正是家人說有關於保險的我也沒有太資安意識
直接把zip載下來解壓縮裡面附加一個excel檔
excel執行下去檔案無法執行
接下來我馬上意識到一件事
會不會是病毒
過了大概40秒我直接果斷把電腦電源切斷
看了一下發送者帳號蠻可疑的

現在我該怎辦?
我是系統碟和資料碟是分開的
我現在可以拔除資料碟下來看有沒有被加密嗎?
是不是我現在不能開機免得加密軟體繼續執行?

2022-06-22 21:42 #1

文章關鍵字

病毒

ulimie

1804分

2樓

ulimie

個人積分：1804分

文章編號：85161183

沒有中毒的經驗，但是如果是我，我會這樣來先做初步的觀察：
1、把硬碟/SSD "全部" 拆掉。
2、先接上資料碟，用 win-pe 之類的診斷開機光碟片來開機做資料碟的初步審視，看結果如何。
3、卸下資料碟，換系統碟上陣，比照前項方式處理。

先瞭解狀況再說。

我有把資料碟拔下來了稍微看一下似乎裡面都沒有太異常所以我應該先把資料碟用另一台電腦掃毒過一遍系統碟也拔下來掃過一遍嗎?(我現在比較怕的是會不會接上我系統碟我筆電也交叉感染?)

2022-06-23 13:30

ulimie

耽心就找一個閒置硬碟灌好系統、掃毒軟體來清理那兩個有疑慮的系統碟和資料碟，大概也只能這樣了吧。

2022-06-23 20:51

文鳥氣噗噗

480分

3樓

文鳥氣噗噗

個人積分：480分

文章編號：85161254

請樓主不要這麼不小心,自己收電子郵件前請完全詳細檢查過,有問題的直接刪除現在請把系統跟資料硬碟全部換掉修蛋幾勒

科技愛好者

沙羅季曼

8010分

4樓

沙羅季曼

個人積分：8010分

文章編號：85161698

不一定有中毒...
就算中毒也不一定是勒索病毒!

只是...就算你沒裝防毒~
有點軟作業系統,應該也會有防護動作才對?
我是指如果檔案真有古怪的話...

我的話我會這麼做...
利用NoName Xpe之類的光碟掃毒~
或直接把系統碟拆下接到其他電腦掃毒!

如利用NoName Xpe之類的光碟...
你也可以直接觀察你硬碟檔案有無變化!

確認沒問題前~
不建議原系統碟直接開機!
當然,這是假設已中毒的前提下......

⚠ 騎機車很討厭莫名其妙被狗追著吠,甚至被狗咬!我不能打那些狗自保,因為那些狗有人罩...