Re: [問卦] cryptl0cker病毒開始有台灣災情了?

作者: SeaForest (~海森林~)   2015-11-13 10:05:32
※ 引述《ShadowPoetry (影詩人)》之銘言:
: Ransomware 簡稱勒索軟體,流竄起碼兩年多的東西了
: 我以為這應該大家都有耳聞了,但看來不是這麼回事
: 廢話不多說
: 上個月底荷蘭警方直接抄了某個分支Bitcryptor的伺服器
: ~掌聲鼓勵~
: 合作單位卡巴斯基實驗室(就那個大家都聽過的防毒軟體公司啦)
: 就拿到了那裡面上萬把的密鑰
: 所以各位鄉民們如果不幸中了這病毒
: 但很有幸的中的是卡巴和荷蘭警方抄家到的這款Bitcryptor
: (最近大流行的是cryptowall 目前無解)
: 請洽下面網址
: https://noransom.kaspersky.com/
: Decrypt your files with our free tool:
: 紅色按鈕白色字那個DOWNLOAD按下去
: 然後執行這個程式,祈禱你幸運中的是這種
: 不知道這麼用的網站上連結有個how-to guide點下去看
: 厄不幸的人呢,就自己衡量那些檔案有沒有價值讓你付那些錢
: 當然我是絕對不鼓勵付錢,聽說過太多撕票的案例了
: 或者上網搜尋其他的解決方案,通常都是過期沒鳥用的就是了
: (因為病毒版本更新很快,除非你運氣很好中到剛好有解的)
: 最後就是大家可能也很關心的如何預防
: 不外乎就是那幾招老生常談,Windows安全更新都弄到最新啦
: Java和Flash更新到最新,甚至乾脆把這兩者都移除啦
: (不是開玩笑的,尤其Flash真的是OX的安全性漏洞一大堆)
: 感謝abian的提醒,用來看PDF的軟體也是一定要更新的
: 瀏覽器安裝防廣告的擴充功能,如Adblock、Adblock plus等等
: 因為現在很多途徑其實是透過廣告網頁直接執行腳本強制中獎的
: (啥?別人的廣告收益?那種東西比得上你自己的檔案安全重要嗎?)
: 更怕死的可以考慮弄虛擬機器,以後逛網頁收發信件都從這裡
: 反正出事就直接把虛擬機器刪除掉就好了
: 感謝Cubelia的提醒
: 大家如果嫌虛擬機器麻煩,平常也可以利用沙盒軟體來執行瀏覽器
: 概念跟虛擬機器差不多,反正盒子裡面炸掉就給他炸掉
: (有些防毒軟體付費板也會提供沙盒功能,很多人都不知道或沒去用就是了)
: 就這樣,祝各位好運
: (補充區)
: > 推 blackwindy: 就把JAVA Flash Office全砍了 然後祈禱自己不要手賤 11/13 0
4:
: > → blackwindy: IE不要用了 Chrome Firefox Safari中獎率低 記得更新 11/13 0
4:
: > → blackwindy: 要注意只是中獎率低 不是不會中 都能被針對 11/13 0
4:
: 其實也不一定要那麼極端啦,大家選防毒軟體可以選擇有網頁瀏覽防護的
: (IE11以上其實安全性已經沒那麼差囉,前陣子有個台灣沒甚麼人受害的Logjam attack
)
: (IE還比電腦板的Chrome早幾個月把這個漏洞給擋掉呢0 口0)
: 搭配個防廣告擴充功能,瀏覽器就有一定程度的安全性了
: 記得不要開不知道誰寄的或者根本不會英文的人寄來的英文郵件
: 就算不小心打開了也不要點裡面的連結,不要點,真的
問一下中獎後會有什麼徵兆知道自己中了嗎?
另外看到很多篇都說是人離開後電腦沒關機才開始發作的,所以發作中有阻止的辦法囉?
目前以我的理解是把電腦關機病毒就停止,下次開機後除了被加密的檔案外不會再繼續有
其他檔案受害了,請問是這樣嗎~?
作者: L2N (水蚤)   2015-11-13 10:07:00
我都把網路線拔了
作者: chaunen   2015-11-13 10:08:00
然後開始使用無線網路~
作者: laiobart (誠實是最好的謊言)   2015-11-13 10:09:00
之前實驗室公用電腦有中過,所有的檔案都被綁架打不開所以後來只能重灌。PS 重開機也是沒有用的啦
作者: jerrycj2 (jerrycj2)   2015-11-13 10:10:00
上網直接設定no script吧
作者: myloso (討厭囉嗦)   2015-11-13 10:10:00
他會自己鎖你的檔案 付錢or重灌 唯二解
作者: senas (事情就是這樣啦~)   2015-11-13 10:12:00
簡單的說 你連上網它就能鎖你的檔案 除非你都不上網所以你下次開機 又連上網-->再度GG
作者: blackwindy (黑色的風)   2015-11-13 10:31:00
早就有離線版出現了...而且如果他詐欺你也不知道
作者: a5480277 (tk)   2015-11-13 10:32:00
徵兆就是它會跳畫面出來告訴你 你中毒了重開機繼續跑喔

Links booklink

Contact Us: admin [ a t ] ucptt.com