Re: Re: [問卦] cryptl0cker病毒開始有台灣災情

作者: amateuruser (U文心得大師)   2015-11-13 02:35:18
※ 引述《a5480277 (tk)》之銘言:
: : 不好意思問一下專業人士
: : 不曉得真實狀況如何
: : 似乎是電腦在你待機的時間 會開始運作並加密
: : 可能電腦開著 這時候去買鹽酥雞就開始加密
: : 可能電腦開著 這時候去尿尿拉屎就開始加密
: : 等...
: : 但這病毒應該還是有邏輯的吧?
: : 不知道會不會先從字元最簡單的開始加密?
: : 如果我現在創2個檔案
: : 分別各50G好了 取檔名為a, 1或0開頭
: : 50G 加密應該會超久
: : 而且我硬體設備差 加密應該會更久(?
: : 在加密過程中 有沒有那個機率被我剛好遇到並且拔線?
: : 不知道這方法有沒有用@@?
: 本魯兩個禮拜前就中過一次
: 當你中毒後 你會發現你電腦速度變超慢
: 但是打開工作管理員
: 你會發現明明你CPU跟記憶體的使用量都沒有很高
: 反而是硬碟那邊飆超高的 幾乎都100%
: 照正常關機程序走 關機也變超慢的..........
: 趁此機會 我來講講我這次中毒的過程好了
: 我是去某個免空網站下載檔案時中標的
: 是那種需要輸入圖案數字 然後等待秒數再按按鈕的那種免空
: 另外點下去還會另外跳廣告頁出來
: 我確定我沒有執行過我下載的該檔案
: 因為我的下載根本沒有成功 他開始下載後 過一會就顯示下載失敗
: 但我記得在整個操作過程中
: 曾經突然跳出cmd.exe的視窗 而且是一閃而過
: 事後回想起來 就覺得當下可能就是中毒被打了指令了
: 之後因為電腦變超慢 我就重開機
: 重開機後一進入windows 就跳出一個txt檔,裡面是用英文寫的
: 文件內大概描述的就是我的檔案被加密了、RSA-2048.......之類的
: 我看了一下開機時會執行的程式列表內 就多了上述的txt檔
: 雖然把他從新設為停用 下次重開機就不會再跳出來
: 但是病毒還是活得好好的 我的硬碟一直都是100%在跑
: 原本還想說試著看看電腦內有沒有異常程式再跑
: 但是工作管理員的程式清單中 看了半天也沒找到啥異常....
: 最後就是整台電腦重灌 硬碟分割全部重弄.....
: 超不爽的!!!!!!!!!!!!!!!!!!!!!!!!!!
目前就我所知
還是乖乖吧電腦更新了吧
再來就是把UAC層級至少調高
多區備份
最後可以問一下版上的各位
目前有那些免空應該要避免的?
(既使裝了ADB也要避免的網站)
謝謝
發文動力來源:
推 brutus578: 哪家免空阿???11/13 00:32
a5480277:非mega 但不想說是哪家怎麼可以只有我中呢~~XD
作者: kig88 (kig)   2015-11-13 03:00:00
死了還要拖人陪葬...
作者: wsx26997785   2015-11-13 03:06:00
免空現在只信任ZS MG 因為沒廣告 但還是很怕中標真假的 是因為我火狐安裝檔廣告嗎@@
作者: F16V (Manners maketh man.)   2015-11-13 07:19:00
zs雖然用adblock擋掉了廣告 但是現在可能只剩mega安全
作者: CYL009 (MK)   2015-11-13 07:44:00
我看都不安全吧 這樣搞大家都用MEGA 剛好一網打盡
作者: Xenogamer (ゴミ丼わがんりんにゃれ)   2015-11-13 09:18:00
免空明明有下載器可以用阿 不用點廣告不過也要有付費才能直連下載
作者: rwhung (畫一隻雞)   2015-11-13 09:25:00
很多防毒軟體有網頁防護功能
作者: likeus (Brand)   2015-11-13 09:36:00
到現在還是有人堅持不用防毒 好啊 出事賣該

Links booklink

Contact Us: admin [ a t ] ucptt.com