新型勒索病毒.9a79档

发现最新型勒索病毒
会针对硬碟里某个资料匣锁住里面所有的档案，附档名 会变成9a79，慢慢的锁住其他资料夹，推测病毒因该是在C槽系统里面。有此状况请先备份未感染档案，整颗硬碟格式化后系统重新安装。
感染方式不明，有可能是浏览网站，跳出的广告强制安装
也有可能是该网站跳出来的伪造元件或软体让你安装
这波真的很恐怖，新型的勒索病毒因该会持续出现。
预防方式:最近不要去浏览没去过的网站。
附件图片是中毒时截图，目前正在遇到的第一例状况

PS:对这比较了解的大神吗，想请教些问题
1.病毒的感染方式为何
2.病毒会藏在哪里
3.发现目录里的子目录会全锁，但D槽并非所有的目录都锁，而是慢慢扩散，想知道扩散的规则为何