[問題] 檔案改唯讀,是否可破勒索病毒行為?

作者: GAMETYRANT ( 深水無痕 )   2016-06-06 13:24:26
好多年沒逛防毒版,過去靠著瘋狂等級的 comodo 護持
即使沒裝任何防毒程式,電腦這樣裸奔了多年也沒中過毒
但這波勒索病毒的災情確實怵目驚心
尤其這波病毒,專挑文件檔、多媒體檔這類容易被 HIPS 忽略的檔案下手
假設說,將特定磁碟機、特定資料夾、或特定檔案,改成唯讀狀態
不知有無辦法對抗這勒索病毒的背景加密行為?
( 許多多媒體檔案,終其一生不會進行編輯,改成唯讀似乎有利無弊 )
作者: go1717 (go一起一起當神)   2016-06-06 13:30:00
看你登錄的帳號有沒有解除唯讀權限 說不定勒索病毒幫你解除唯讀XD
作者: hong1126 (小紅哥)   2016-06-06 13:37:00
是不會放到雲端喔?
作者: abram (科科)   2016-06-06 13:40:00
與其改成唯讀狀態 不如把該特定磁碟機disable 調高UAChttps://goo.gl/zUnAtF也可以從BIOS把特定磁碟disable 但就需要重開機才能enable
作者: korsg (酒禁解除)   2016-06-06 13:57:00
沒辦法,請勤加備份
作者: DINJIAPC (鼎家)   2016-06-06 14:06:00
唯讀需要從系統帳戶做 escan 則在安裝時會幫你改好escan 在電腦白痴的操作情況下 只要加入清單的資料夾就會是唯讀權限 無法刪除無法壓縮更不用講被加密至於放到雲端 必需是非常駐要打帳密的卡巴斯基會在檔案被變更時提示警告 不過用戶反應要快當然 如果你資料夾沒加入清單整理好 那誰都幫不了你自設通常效果有限 有機會被改回去且也沒軟體好管理
作者: bluewinston (風)   2016-06-06 15:48:00
光comodo就夠了 還嫌不夠麻嗎..在加個防廣告 除非是駭客弄你 很多都是自動廣告中的
作者: mathrew (Joey)   2016-06-06 22:20:00
把檔案磁碟機設定離線,要用時再連線
作者: DINJIAPC (鼎家)   2016-06-07 12:48:00
如果有用comodo 原則上是不用再用其他防護軟體的只是不合用電腦白癡而已
作者: abramtw (世界原來是如此耀眼啊)   2016-06-07 16:31:00
樓上的意思是還需要額外的高手級設定嗎?能否請教 謝謝
作者: Norther   2016-06-12 20:15:00
comodo官網就有docs能看了

Links booklink

Contact Us: admin [ a t ] ucptt.com