生活经历 篇八:搬砖中招勒索病毒,自我拯救电脑系统经历

2021-04-02 23:17:55 19点赞 101收藏 68评论

创作立场声明:本文所有物品均为自费购入,所码字为个人分享,观点拙笨在所难免,欢迎拍砖。

【写作说明】:对网络安全了解有限,搬砖过程中被勒索病毒命中,放弃谈判,记录下清理电脑重新开始的历程搬砖中招勒索病毒,自我拯救电脑系统经历

1.问题出现

因为经常加班搬砖,经常到家后需要登录工作机(如何上车Teamviewer前面的帖子有交待)。2021.03.02晚上还像往常一样,用Teamviewer在家登录远程,突然发现一台机器连不上,一台机器连上去之后显示分辨率严重下降,卡顿的不行搬砖中招勒索病毒,自我拯救电脑系统经历

我的两台机器装的软件差不多,主要也是防止大软件跑飞相互备份的,当时自我感觉没啥大事搬砖中招勒索病毒,自我拯救电脑系统经历 ,以为网络问题,尝试了重连几次之后,默默问候了一下网速就放弃去睡觉了搬砖中招勒索病毒,自我拯救电脑系统经历

2.第二天惊呆

第二天,突然发现一台电脑根根本登录不进去了,显示登录密码错误,连续登录N次也是如此。顿时有一种不祥的预感搬砖中招勒索病毒,自我拯救电脑系统经历 ,赶紧登录一台可以登录,登进去之后惊呆搬砖中招勒索病毒,自我拯救电脑系统经历

全盘都被.Designer后缀加密,攻击时间是凌晨搬砖中招勒索病毒,自我拯救电脑系统经历

搬砖中招勒索病毒,自我拯救电脑系统经历

搬砖中招勒索病毒,自我拯救电脑系统经历

搬砖中招勒索病毒,自我拯救电脑系统经历

3.第1步紧急处理

看到电脑异常,来不及多想,第一时间拔掉网线。(后来庆幸这一步操作是明智的,也让NAS的资料都能恢复过来)。

搬砖中招勒索病毒,自我拯救电脑系统经历

4. 查找原因

查完电脑后,发现NAS的异常操作日志跟电脑被加密的日志基本一致,确认是受到勒索病毒攻击无疑了。

搬砖中招勒索病毒,自我拯救电脑系统经历

搬砖中招勒索病毒,自我拯救电脑系统经历

搬砖中招勒索病毒,自我拯救电脑系统经历

5. 开始处理硬盘

我的主硬盘是三星SSD 240G的,文件盘为西数和希捷的3.5寸瓷碟硬盘,有三块,直接物理拆下硬盘,先做隔离。

搬砖中招勒索病毒,自我拯救电脑系统经历

通过U盘启动盘启动进入winPE系统(之前跟老司机学装机时整了一个启动U盘,并体验了winPE的用法,没想到这个时候用到搬砖中招勒索病毒,自我拯救电脑系统经历 ),这个U盘也是东哥搞秒射时入手的,价格很感人,买到手才知道这个盘写文件是USB2.0,读文件才是USB3.0,惊喜不,意外不搬砖中招勒索病毒,自我拯救电脑系统经历 。后来用了几次实现受不了这个速度,就用这个盘做启动盘了,做启动盘刚好扬长避短,这样大部时时间都是用3.0搬砖中招勒索病毒,自我拯救电脑系统经历

搬砖中招勒索病毒,自我拯救电脑系统经历

winPE系统启动后,用Orico的硬盘柜插入拆下来的硬盘,抱歉,毫无反应搬砖中招勒索病毒,自我拯救电脑系统经历

搬砖中招勒索病毒,自我拯救电脑系统经历

6. 开始格盘

赶紧在网上搜攻略,同时问了问身边的大神们如何自救。好家伙,朋友圈竟然有被勒索3个比特币,抱歉,此路不通搬砖中招勒索病毒,自我拯救电脑系统经历

搬砖中招勒索病毒,自我拯救电脑系统经历

搬砖中招勒索病毒,自我拯救电脑系统经历

7. 开始重装系统

别无他途,只能积极自救了搬砖中招勒索病毒,自我拯救电脑系统经历

7.1 用U盘启动盘自带winPE引导启动

如何制作winPE启动盘,老毛桃的网站有详细的教程,只需要准备一个32G以上的USB3.0的U盘就可以了。U盘插入电脑,开机上电时敲击键盘任一键,电脑就可以通过U盘启动winPE。如果一直没有从U盘启动成功,需要百度一下是不是主板BIOS设置的问题,通过攻略可以解决。

搬砖中招勒索病毒,自我拯救电脑系统经历

7.2 看到这个界面就说明U盘引导启动正常

如果没有看到,继续按上一步上电重启。

搬砖中招勒索病毒,自我拯救电脑系统经历

7.3 winPE启动成功

强烈推荐用USB3.0的U盘,USB2.0的速度急死你;现在除了一些某宝买东西赠送还有2.0的U盘外,基本比较难找到USB2.0的盘了。

搬砖中招勒索病毒,自我拯救电脑系统经历

7.4 启动硬盘安装器

硬盘安装器.exe和win10.gho如何准备在老毛桃网站有详细的攻略,某宝上也有全套的方案,价格感人搬砖中招勒索病毒,自我拯救电脑系统经历

搬砖中招勒索病毒,自我拯救电脑系统经历

7.5 直接通过硬盘安装器一键还原

搬砖中招勒索病毒,自我拯救电脑系统经历

7.6 确认还原到C盘分区

我的电脑系统盘是SSD整盘240G的,没有分区,直接点确认即可。

搬砖中招勒索病毒,自我拯救电脑系统经历

7.7 确认安装后重启

点“是”确认安装后重启。

搬砖中招勒索病毒,自我拯救电脑系统经历

7.8 开始还原

看到这个界面就说明还原开始了。

搬砖中招勒索病毒,自我拯救电脑系统经历

7.9 系统还原成功

至此系统安装成功。

搬砖中招勒索病毒,自我拯救电脑系统经历

8. 开始更新驱动

8.1 检查驱动是否缺失

安装默认系统时会带一部分驱动,不过有一些主板大多数情况下是不行的,通过设备列表查一下,缺少的驱动要重装。

搬砖中招勒索病毒,自我拯救电脑系统经历

8.2 互联网一键驱动安装工具翻车

根椐网友推荐选择了驱动人生自动安装,但很抓狂的是下截速度一直只有几十k,下一个几百兆的驱动一天也不一定能下完。这个问题问了好几个人也没找到原因,就放弃用这个工具了。(后来也有老司机说用驱动精灵,有机会我再试试)。

搬砖中招勒索病毒,自我拯救电脑系统经历

8.3 驱动光盘应急

幸好买板子的光盘没丢,还有一个便携光驱老古董,这次用光盘安装很快搞定搬砖中招勒索病毒,自我拯救电脑系统经历 。至此驱动可以了搬砖中招勒索病毒,自我拯救电脑系统经历

搬砖中招勒索病毒,自我拯救电脑系统经历

9. 封存资料盘

资料盘大部分都有备份,电脑恢复后从云盘和NAS中恢复,用新的硬盘换上做新的工作资料盘;被加密的资料盘先收纳起来睡几个月,期待几个月后能有解密的消息搬砖中招勒索病毒,自我拯救电脑系统经历

搬砖中招勒索病毒,自我拯救电脑系统经历

10. 系统备份

有了这一次入坑的经历系统装好后,马上启动备份。

10.1 软件备份

通过询问网友下载了一下傲梅备份免费盘,直接备份C盘。并放在独立的移动硬盘中,做为第一道保险搬砖中招勒索病毒,自我拯救电脑系统经历

搬砖中招勒索病毒,自我拯救电脑系统经历

搬砖中招勒索病毒,自我拯救电脑系统经历

10.2 重新做一张一模一样的系统盘

重新买一个一样的SSD(三星240G SSD,309块),把装机的工作再做一遍,这样就有了两个一模一样的C盘搬砖中招勒索病毒,自我拯救电脑系统经历 。目标是出问题后通过直接换硬盘可以保持电脑工作不中断。

搬砖中招勒索病毒,自我拯救电脑系统经历

11. 意处插曲

这次因为忙于恢复电脑,原来从老笔记本上拆下来的移动硬盘盒磕了一下,直接导致小硬盘挂掉,这个服役了N年的2.5寸硬盘彻底Bye-Bye了搬砖中招勒索病毒,自我拯救电脑系统经历 。所以后面想安全用移动硬盘,还是选SSD吧搬砖中招勒索病毒,自我拯救电脑系统经历

搬砖中招勒索病毒,自我拯救电脑系统经历

12. 总结

1. 平时备份非常重要,一定要有备胎,不然全盘加密后,想哭都哭不出来搬砖中招勒索病毒,自我拯救电脑系统经历 。我平时用百度云盘和NAS备份,但没有一个明确严谨的操作细节,所以还是丢了一些东西,幸好不致无法收场。瞬间觉得百度网盘和NAS的钱超值了,后面也会更加重视备份搬砖中招勒索病毒,自我拯救电脑系统经历

2.通过这次重装系统发现,装系统动已经非常简单了,尤其是电脑有很多隐私小姐姐的,自已做U盘启动盘装系统既安全方便,又不费太多精力。实在不行还有某宝远程装机,服务不要太好(对于张大妈的粉,这个技能必须可以hold住的)。

3. 谨慎找陌生人在陌生的地方装系统,尤其是一些人出不靠谱的嗖主意(我当时在群里询问重装,竟然有人出点子说,如果是个女的,找个男朋友装一下就可以了嘛,装好了再分手搬砖中招勒索病毒,自我拯救电脑系统经历 。。。关键作者是男的呀,难道也要发帖找男票么搬砖中招勒索病毒,自我拯救电脑系统经历 )。

4. 涉及网络访问的操作,一定要慎重、再慎重、再慎重。我这次是把两台电脑放在同一个局域网,结果导致全部中招,备份功能失效。如果是两台备份电脑,保持物理隔离(如不在一个局域网,不在一个物理地址,不要同时开放某些不熟悉的网络功能,不同时联网或开机等操作......,以尽量减小同时中招的风险)

5. 不要用明文密码:这一次最严重开不了机的电脑就是用了明文密码(当备份机的侥幸心理搬砖中招勒索病毒,自我拯救电脑系统经历 ),结果直接导致开机被锁,另一台机用的是相对复杂密码没有锁机。

6. 出现网络安全异常,第一时间拔掉网线排查。因为我的NAS联网非常慢(之前发文章已经吐槽了),及时拔掉网钱后,发现NAS除了被异常改了权限,文件都没有丢搬砖中招勒索病毒,自我拯救电脑系统经历

电脑抢救至此告一段落,吃碗粉自我庆祝,打工人的快乐就是这么简单搬砖中招勒索病毒,自我拯救电脑系统经历 ,吃饱继续搬砖!

搬砖中招勒索病毒,自我拯救电脑系统经历

展开 收起

海康威视H101 nas网络存储个人私有云盘家用网盘家庭云存储 闲小盘手机备份百度云积分 【心款】MAGE10 内置4T硬盘

海康威视H101 nas网络存储个人私有云盘家用网盘家庭云存储 闲小盘手机备份百度云积分 【心款】MAGE10 内置4T硬盘

1629元起

威联通(QNAP)TS-253D 4G两盘位企业级nas网络存储服务器 文件共享备份私有云盘磁盘阵列 0TB 空槽

威联通(QNAP)TS-253D 4G两盘位企业级nas网络存储服务器 文件共享备份私有云盘磁盘阵列 0TB 空槽

4130元起

联想个人云X1 搭配4块希捷(Seagate) 10TB酷狼IronWolf ST10000VN0008硬盘 套装

联想个人云X1 搭配4块希捷(Seagate) 10TB酷狼IronWolf ST10000VN0008硬盘 套装

12335元起

HIKVISION 海康威视 Mage10 个人私有网盘 4TB版

HIKVISION 海康威视 Mage10 个人私有网盘 4TB版

1699元起

QNAP威联通TS453Bmini 8G内存 四盘位磁盘阵列网络存储NAS办公私有云家庭网络存储服务器

QNAP威联通TS453Bmini 8G内存 四盘位磁盘阵列网络存储NAS办公私有云家庭网络存储服务器

2099元起

群晖(Synology)DS1821+ 搭配8块希捷(Seagate) 8TB酷狼IronWolf ST8000VN004硬盘 套装

群晖(Synology)DS1821+ 搭配8块希捷(Seagate) 8TB酷狼IronWolf ST8000VN004硬盘 套装

22363元起

铁威马 TERRA MASTER D5-300 5盘RAID磁盘阵列盒 阵列柜 硬盘盒(6TB硬盘5块)

铁威马 TERRA MASTER D5-300 5盘RAID磁盘阵列盒 阵列柜 硬盘盒(6TB硬盘5块)

7399元起

群晖(Synology)DS1821+ 搭配3块希捷(Seagate) 4TB酷狼IronWolf ST4000VN008硬盘 套装

群晖(Synology)DS1821+ 搭配3块希捷(Seagate) 4TB酷狼IronWolf ST4000VN008硬盘 套装

11069元起

QNAP威联通TVS-672N-i3-4G企业级网络存储NAS

QNAP威联通TVS-672N-i3-4G企业级网络存储NAS

12000元起

QNAP威联通TS-453BT3影音/企业级 雷电3 NAS网络存储服务器私有云(TS-453BT3/8G内存+酷狼24T(8T*3))

QNAP威联通TS-453BT3影音/企业级 雷电3 NAS网络存储服务器私有云(TS-453BT3/8G内存+酷狼24T(8T*3))

8290元起

群晖(Synology)DS1621+ 搭配6块希捷(Seagate) 4TB酷狼IronWolf ST4000VN008硬盘 套装

群晖(Synology)DS1621+ 搭配6块希捷(Seagate) 4TB酷狼IronWolf ST4000VN008硬盘 套装

12860元起

WD/西部数据My Cloud EX2 Ultra 16tb 企业级nas硬盘主机 公司nas网络存储器 服务器家用家庭私有云系统2盘位

WD/西部数据My Cloud EX2 Ultra 16tb 企业级nas硬盘主机 公司nas网络存储器 服务器家用家庭私有云系统2盘位

5499元起

群晖(Synology)RS819 搭配4块希捷(Seagate) 4TB酷狼IronWolf ST4000VN008硬盘 套装

群晖(Synology)RS819 搭配4块希捷(Seagate) 4TB酷狼IronWolf ST4000VN008硬盘 套装

8882元起

铁威马 TERRA MASTER F4-421 intel四核,4G内存 四盘NAS(4TB硬盘4块)

铁威马 TERRA MASTER F4-421 intel四核,4G内存 四盘NAS(4TB硬盘4块)

5299元起

群晖(Synology)RS819 搭配4块希捷(Seagate) 8TB酷狼IronWolf ST4000VN008硬盘 套装

群晖(Synology)RS819 搭配4块希捷(Seagate) 8TB酷狼IronWolf ST4000VN008硬盘 套装

12264元起

WD/西部数据 My Cloud Pro PR4100 40tb 企业级nas硬盘主机 nas网络存储器 服务器 家用家庭私有云系统 4盘位

WD/西部数据 My Cloud Pro PR4100 40tb 企业级nas硬盘主机 nas网络存储器 服务器 家用家庭私有云系统 4盘位

21899元起
68评论

发表评论请 登录
  • 最新
  • 最热
评论举报

请选择举报理由

相关好价推荐
查看更多好价

相关文章推荐

更多精彩文章
更多精彩文章
最新文章 热门文章
101
扫一下,分享更方便,购买更轻松