เชียงรายโฟกัสดอทคอม สังคมออนไลน์ของคนเชียงราย ยินดีต้อนรับคุณ, บุคคลทั่วไป กรุณา เข้าสู่ระบบ หรือ ลงทะเบียน
วันที่ 20 กุมภาพันธ์ 2019, 13:31:14
หน้าแรก ช่วยเหลือ เข้าสู่ระบบ สมัครสมาชิก



  • ข้อมูลหลักเว็บไซต์
  • เชียงรายวันนี้
  • ท่องเที่ยว-โพสรูป
  • ตลาดซื้อขายสินค้า
  • ศูนย์กลางธุรกิจ
  • บอร์ดกลุ่มชมรม
  • อัพเดทกระทู้ล่าสุด
  • อื่นๆ

ประกาศ !! กรุณาอ่านเพื่อทำความเข้าใจ : http://www.chiangraifocus.com/forums/index.php?topic=1025412.0
x
ขณะนี้เรากำลังไลฟ์ คลิกที่นี่เพื่อชม

+  เว็บบอร์ด เชียงรายโฟกัสดอทคอม สังคมออนไลน์ของคนเชียงราย
|-+  ศูนย์กลางข้อมูลเชียงราย
| |-+  คุยเรื่องไอที - เทคโนโลยี (ผู้ดูแล: K€nGja1, chiohoh, nuifish, NOtis)
| | |-+  เตือนภัยพี่น้องครับ! เครื่องผมเจอไวรัสเรียกค่าไถ่เข้าซะแล้ว
0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้
« หน้าที่แล้ว ต่อไป »
หน้า: [1] พิมพ์
ผู้เขียน เตือนภัยพี่น้องครับ! เครื่องผมเจอไวรัสเรียกค่าไถ่เข้าซะแล้ว  (อ่าน 325 ครั้ง)
Chilla_King
ระดับ ป.ตรี
***
ออฟไลน์ ออฟไลน์

กระทู้: 1,878


อย่าดีแต่เป็นคน...แต่จงเป็นคนที่ดี.


« เมื่อ: วันที่ 30 พฤศจิกายน 2018, 11:48:49 »

   เจอคืนวันที่ 28/11/2561 ที่ผ่านมา ผมมี Haddisk 2 ลูก โดยลง 2 Windows คือ 7 กับ 10
ปกติผมก็เล่น Win10 มาตลอด นาน ๆ จะเข้าเล่น Win7 ที เพราะมีบางงานต้องใช้กับ Win7
คืนนั้นก็เล่น Win10 อยู่ แล้วเกิดอยากไปเข้า Win7 ดูว่าเป็นยังไงบ้าง

   พอเข้า Win7 มันก็ update ให้เฉยเลย โดยที่เราไม่ได้ตั้งให้เป็น Auto เลย ผ่านไป 2 ชั่วโมง
ยังไม่เสร็จ ได่แค่ 80% ผมเห็นว่าผิดปกติ เลย Reset เครื่องใหม่ ก็เข้าได้ปกติ ทีนี้ลองจะเข้า
ไปทำงาน ปรากฎว่าไฟล์ ต่าง ๆ ถูกเพิ่มนามสกุลเป็น .PUMAS หมดเลย ลองเข้าไปดู Folder
ต่าง ๆ เป็นเรื่องครับ ไฟล์ทุกไฟล์ใน Folder นั้นถูกเพิ่มนามสกุลหมดทุกไฟล์

   มีไฟล์ readme.txt ให้อ่านทุก Folder เข้าไปอ่านแล้ว...ถึงบางอ้อละครับ งานเข้าซะแล้ว.
 
   ผมไปหาข้อมูลมาละครับ ได้ดังภาพ
   



* Virus PUMAS.jpg (119.03 KB, 644x700 - ดู 130 ครั้ง.)

* Virus PUMAS2.jpg (73.21 KB, 700x341 - ดู 128 ครั้ง.)

* Filepumas1.jpg (68.71 KB, 622x313 - ดู 128 ครั้ง.)

* Filepumas2.jpg (134.72 KB, 635x519 - ดู 130 ครั้ง.)
IP : บันทึกการเข้า

Chilla_King
ระดับ ป.ตรี
***
ออฟไลน์ ออฟไลน์

กระทู้: 1,878


อย่าดีแต่เป็นคน...แต่จงเป็นคนที่ดี.


« ตอบ #1 เมื่อ: วันที่ 30 พฤศจิกายน 2018, 11:49:54 »

อันนี้ Mail ที่ถามไปแล้วเขาตอบกลับมา


* Remail.jpg (120.12 KB, 587x700 - ดู 110 ครั้ง.)
IP : บันทึกการเข้า

Chilla_King
ระดับ ป.ตรี
***
ออฟไลน์ ออฟไลน์

กระทู้: 1,878


อย่าดีแต่เป็นคน...แต่จงเป็นคนที่ดี.


« ตอบ #2 เมื่อ: วันที่ 12 ธันวาคม 2018, 09:58:46 »

จนป่านนี้ยังแก้ปัญหาไม่ได้เลย ใครมีประสบการณ์เคยเจอมาก่อน ช่วยแนะนำหน่อยครับ
เข้าดูในเน็ตมีแต่วิธีฆ่าไวรัส แต่ยังไม่มีวิธีกู้ไฟล์กลับ
IP : บันทึกการเข้า

autchie
ระดับ ป.ตรี
***
ออฟไลน์ ออฟไลน์

กระทู้: 1,524



« ตอบ #3 เมื่อ: วันที่ 14 ธันวาคม 2018, 10:19:19 »

ผมเจอประมาณ 2-3 ครั้ง ชื่อไม่ซ้ำกันเลย เขาให้ไปแก้ที่บริษัทใหญ่แห่งหนึ่งใน เชียงราย 2 ที่  ครั้งแรกใช้ Spyware+Key แต่กู้ข้อมูลไม่ได้ถูกเข้ารหัสไว้ ดีที่คอมฯท่านประธานบริษัท เขาไม่มีข้อมูลอะไรสำคัญ เลย ล้าง HDD ไปเลย ยิงฟันยิ้ม
    อีกที่ มันจะไปเปลี่ยนชื่อไฟล์ประเภทพวกบัญชี โปรแกรมบัญชี ลงท้ายด้วย .india พร้อมwordpadมีทุกไดร์เขียนประมานว่าไฟล์คุณถูกเข้ารหัสให้ติดต่ออีเมลนี้เพื่อจะได้แก้ไขส่งรหัสเข้าใช้ไฟล์งานได้ เรียกค่าไถ่ไปประมาณ 2  บิตคอยน์ ประมาณ 2 แสนกว่าบาท แต่โชคดีจัง ทางบริษัทเขาได้แบ็คอับข้อมูลลูกค้าไว้ใน Ext.HDD เลยล้าง HDD Server ทั้ง 2 เครื่อง ลงวินServer ใหม่ ปิดจ๊อบ ยิงฟันยิ้ม ยิงฟันยิ้ม ยิงฟันยิ้ม แต่ตอนนี้โปรแกรมบัญชี เปลี่ยนไปใช้แบบ คลาวด์ ออนไลน์ แล้ว
   ดังนั้น เพื่อความปลอดภัย ให้เซฟข้อมูลไว้หลายๆที่เซฟบ่อยๆนะคับ เช่น เซฟ ไว้ใน Onedrive,dropbox,E-mail,External HDD , 3BB Cloudbox ได้ถึง 20-40 GB แล้วแต่เราจะเลือกครับ
IP : บันทึกการเข้า
หน้า: [1] พิมพ์ 
« หน้าที่แล้ว ต่อไป »
กระโดดไป:  


เข้าสู่ระบบด้วยชื่อผู้ใช้ รหัสผ่าน และระยะเวลาในเซสชั่น


ข้อความที่ท่านได้อ่านบนกระดานข่าวแห่งนี้ เกิดขึ้นจากการเขียนโดยสาธารณชน และตีพิมพ์แบบอัตโนมัติ ผู้ดูแลเว็บไซต์แห่งนี้ไม่จำเป็นต้องเห็นด้วย
และไม่รับผิดชอบต่อข้อความใดๆ ผู้อ่านจึงต้องใช้วิจารณญาณในการกลั่นกรองด้วยตัวเอง และถ้าท่านพบเห็นข้อความใดๆ ที่ขัดต่อกฎหมาย และศีลธรรม พาดพิง ละเมิดสิทธิบุคคอื่น ต้องการแจ้งลบ
กรุณาส่งลิงค์มาที่
เพื่อทีมงานจะได้ดำเนินการลบออกให้ทันที..."

Powered by MySQL Powered by PHP Powered by SMF 1.1.21 | SMF © 2013, Simple Machines
www.chiangraifocus.com

Valid XHTML 1.0! Valid CSS!