Komputer mocno zwolnił możliwe zarażenie WannaCry?


(janusz_pro) #1

Witam

Wczoraj zauważyłem, że komputer mocno zwolnił przerzucanie 2gb na drugą partycję zajęło bardzo dużo czasu, a system był mocno “zamulony”. Zacząłem usuwać dane bo myślałem że SSD zwolnił przez to że było zajęte ponad 80% dysku ale to nie była ta przyczyna. I tu mi się nasuwa pytanie czy możliwe że złapałem Wanna Cry i dysk mój jest szyfrowany?

Mam Windows 7 i dopiero wczoraj jakaś aktualizacja się pokazała dostępna którą zainstalowałem.


(Acorus) #2

(janusz_pro) #3

Tak, rozumiem tylko kwestia tego że strach odpalać teraz komputer w normalnym trybie żeby wykonać FRST. Jedynie pozostaje Hirens i tam wykonać FRST tylko wtedy log nie będzie pełny. Chyba że po odpaleniu Hirens w jakiś inny sposób mogę sprawdzić czy system został zarażony.


#4

Możesz spróbować zrobić raport z środowiska WinRE / WinPE.
Na pewno taki raport lepszy niż wróżenie z fusów czy masz infekcje (mimo braku additon i np. sekcji startowej).


(janusz_pro) #5

FRST

http://wklej.org/id/3114270/

Addition

http://wklej.org/id/3114272/

Shortcut

http://wklej.org/id/3114273/


(Acorus) #6

t.txt (809 bajtów)


(janusz_pro) #7

Czy była jakaś infekcja?


(Acorus) #8

Nic specjalnego.Pobierz >>>DelFix<<< http://www.bleepingcomputer.com/download/delfix/dl/281/
Zaznacz opcje:
Remove disinfection tools
Kliknij przycisk Run.