iT邦幫忙

1

中毒

各方大俠救救我,今天發現所有檔案都給加上了.RECO 不能正常開啟,有誰知到如可是好?
在檔案總管中看到 "類型" 全都是RECO的!xxxx.docx.reco 改回xxxx.docx後打開但不能顯示。

mytiny iT邦大師 1 級 ‧ 2019-10-15 16:48:46 檢舉
樓主還是趕緊先擔心災情會不會蔓延吧
失去的無可挽回
趕緊保住現有的
之後好好考慮將來如何不發生
就算發生也別災情擴大
0
阿展展展
iT邦研究生 2 級 ‧ 2019-10-15 05:52:51
  1. 燦坤
  2. 重灌
  3. 你的電腦中有多少重要的東西?你準備花多少錢去拯救他們?

不要再插隨身碟進去,避免病毒傳染

0
mugenjay
iT邦新手 5 級 ‧ 2019-10-15 07:36:25

這些資料價值多少?
如果幾乎"無價"
直接格式化硬碟重灌吧!!!
重灌"之後"再找出之前備份的檔案~減少損失(如果有的話........)

多做幾份備份才是最重要的~
雲端硬碟+實體異地硬碟

不明
【**此則訊息已被站方移除**】
1
japhenchen
iT邦新手 2 級 ‧ 2019-10-15 08:17:27

別再輕忽系統安全認為不重要關我屁事
別鐵齒說自己不會上網下載什麼亂七八糟的回來安裝,所以病毒不會找上我

如果你有上述想法而堅持使用無安全修補的舊系統,那這種事情絕不會是最後一次

因為被公開的系統漏洞,沒找上你,只是因為亂槍打鳥還沒輪到你而已

感恩先覺覺後學。感恩感恩 南無阿彌陀佛

1
雷伊
iT邦研究生 5 級 ‧ 2019-10-15 12:17:41

樓主的問題根本無解,花錢也不一定會給你金鑰,有的解到一半還會告訴你超過解鎖的檔案數量,要求在給錢才能繼續,系統備援、資料備份都做不好,只能當總務,因為出事只會找SI,前輩們可能會苛責此事,我保證你還會在中第二次招。

貴司應該有下列狀況未處理:
1.有開放RDP供同事遠端桌面,且密碼為純數字
2.有同事安裝免費軟體中夾帶VPN Server成為殭屍跳板,利用smtp狂發釣魚信件
3.有開放SMB供外部人員存取共用資料
4.有資料夾權限開放Everyone

您現在只能亡羊補牢,別在想那些被綁走的檔案了

tsang iT邦新手 1 級 ‧ 2019-10-16 02:05:54 檢舉

謝謝各位前輩了,無得救!
好吧,只好放棄!這還是第一次,當見到什麼windows重要更新就已經覺得不對徑,立即斷电,也來不及。全 1T分三份的硬碟全部給鎖上,真快。

雷伊 iT邦研究生 5 級 ‧ 2019-10-16 16:16:36 檢舉

節哀!我應該把駭客入侵電腦的過程錄下來才是。我有做一個VM開3389密碼1234,駭客遠端進來後會先丟兩支程式,一是搜索區網有開Everyone權限的資料夾,二是開始對有權限的文檔、多媒體進行加密(2048Bit),連被程式鎖定資料庫都不放過。

1
pis520
iT邦新手 3 級 ‧ 2019-10-16 07:49:30

無論資料重要與否,都應該有備份習慣,等到中獎了才要來救,這樣子並不是一定救的了,我曾經救援過,也曾失敗過,花錢還不一定能救,那就備份吧!至少NAS 是個選項,再來就是雲端硬碟。

1
圓頭人
iT邦新手 2 級 ‧ 2019-10-16 13:11:02

記得以前也常為了中毒,電腦罷工十分苦惱.
用著跳出的訊息,瘋狂google,找出掃毒方法.
也裝了各種牌子的防毒,各種牌子的木馬也解決不了.

後來就把重要的東西,都備在雲端上.
或是備在非系統碟上面.
然後要用到的軟體,也都會備一份起來.

後來中毒了,或是系統又耍脾氣.
就把它還原成初廠設定,如果有做備份,就還原到電腦裝好軟體好好的時侯.

雖然不是什麼厲害的辦法,但至少解決我一直中毒卻束手無策的焦慮感.
希望對你有幫忙.

我要發表回答

立即登入回答