Re: [問題] 電子檔案中毒,需要救援。

作者: dklassic (DK)   2016-05-15 04:30:15
機會教育一下,這種「我沒有下載奇怪的東西」的案例我見多了。
首先說明一下這個木馬程式會幹嘛:
1. 藉由某種途徑進到你的電腦且被執行
2. 執行後在背景跑一段時間
執行的期間內會將特定副檔名(docx, pdf 之類的常見非系統檔案)加密,結果
就是你常見常用檔案會全部都不能使用。
3. 加密完成之後,跳出訊息說你的檔案再見掰,想救回請付錢
可能還會附加隨時間金額變高、超過某個時間就直接不能救
付款管道則通常是近期最夯的比特幣,因為匿名難追蹤
目前市面上(?)的版本聽說都很講道義,付錢就真的會復原你的檔案;要注意的是沒有
任何電腦高手救得回來,就算養了一打工具人也肯定救不了。
防毒軟體大多也偵測不到,因為這些軟體都不會攻擊系統檔案,所以通常都被視為「正常
行為」。唯一解就是平常重要資料記得乖乖備份,每個月 100G 60 台幣的 Google Drive
不失是備份資料的好選擇。
再來說明進入途徑,大致上有以下五種:
[近代不常見]
1. 電子郵件
「我是林XX,我希望可以找到同樣姓氏的人繼承我的財產」
「恭喜你得到了瑞典樂透獎金 $60000」
最低等級的,如果上當的話我只好給你 59 分,不能再高了。
2. 廣告內容
「點這裡,就有機會得到 iPhone 6S!」
不要笑,我看過有人這樣中,而且他有 iPhone 6。
這種上當了我只能給 87 分,不能再高了。
[近代常見]
3. 找課本
很多人不喜歡買課本,或者是可以跟家裡要錢之後省下那筆錢(
所以在網路上打課本名 + pdf 搜尋,覺得自己很厲害。
進到看起來不錯的網站,說要用它的專用下載器下載,也不疑有他地使用了。
輕則拿到 pdf 但也中槍,重則賠了夫人又折兵。
4. 找程式
很多人表示很窮,但是又不想要試用版,覺得低人一等。
我說的就是 Adobe CC 系列,甚至校內有些奇怪的課程上這些,但鼓勵學生用盜版。
拜託用功能完整的試用版,如果只要 Photoshop 的話,Adobe CC 可以月費 320 就有
Photoshop 跟 Lightroom,兩倍就有全套 Adobe CC,還可以隨時停止付費。
帳號還可以用在兩台電腦,找個朋友一起買等同於半價。
別跟我說沒錢買不起,時薪 120 三小時就賺到了,如果你家裡經濟困難又認真讀書不能
打工,這種工作就拜託給經得起的人來做,你淌渾水幹嘛......
然後還有找盜版遊戲的,這年代品質優良的盜版遊戲充斥,可以找到有問題的也算你厲害
。不過有便宜買正版遊戲的方法何樂不為?需要的話我可以教你怎麼找。
5. 單純點連結
近代最常中獎的手段,聽說有些勒索軟體也開始用這種管道。
通常會搭配 FB、LINE 傳詐騙訊息的標準手段,而且傳訊的網址也看起來很正常。
那麼要預防有兩種選項:
(1)用手機開
近代攻擊手機的手段還沒有很強大,所以就犧牲你的手機,召喚真相吧
(2)問清楚
既然是訊息系統,就跟對面的朋友問清楚這連結到底是什麼鬼東西。
以上差不多是潛在的攻擊手段。
希望大家在網路閒逛時注意停看聽,免得再有受害 <(_ _)>
[附錄]
一日朋友給我看他的電腦,就是中了這種。
我:「這沒救了,付錢或重灌電腦吧。」
友:「好吧。」
然後他就格式化了他的硬碟,重裝了系統。
幹,超煞氣。
※ 引述《zhangxq ()》之銘言:
: 我今天在處理文字檔案的時候,電腦突然卡住,我還以為是當機了,後來發現桌面的文

: 檔圖案都變成了白色,我才恍然大悟是中毒,立刻手動強制關掉電腦。重開電腦後,發
: 現C槽和D槽都淪陷了,很多很多的檔案夾裡面都有以下這張字條:
: @@@@@@@ What happened to your files ?
: @@@@@@@ All of your files were protected by a strong encryption with RZA4096
: @@@@@@@ More information about the en-Xryption keys using RZA4096 can be
: found here: http://en.wikipedia.org/wiki/RSA_(cryptosystem)
: @@@@@@@ How did this happen ?
: @@@@@@@ !!! Specially for your PC was generated personal RZA4096 Key , both
: publik and private.
: @@@@@@@ !!! ALL YOUR FILES were en-Xrypted with the publik key, which has
: been transferred to your computer via the Internet.
: @@@@@@@ !!! Decrypting of your files is only possible with the help of the
: privatt key and de-crypt program , which is on our Secret Server
: @@@@@@@ What do I do ?
: @@@@@@@ So , there are two ways you can choose: wait for a miracle and get
: your price doubled, or start obtaining BITCOIN NOW! , and restore your data
: easy way
: @@@@@@@ If You have really valuable data, you better not waste your time,
: because there is no other way to get your files, except make a payment
: Your personal ID: AC0B7271BA04
: For more specific instructions, please visit your personal home page, there
: are a few different addresses pointing to your page below:
: 1 - http://ekmkd756hn5aqdft.onion.to
: 2 - http://ekmkd756hn5aqdft.onion.cab
: 3 - http://ekmkd756hn5aqdft.onion.city
: If for some reasons the addresses are not available, follow these steps:
: 1 - Download and install tor-browser:
: http://www.torproject.org/projects/torbrowser.html.en
: 2 - After a successful installation, run the browser
: 3 - Type in the address bar - http://ekmkd756hn5aqdft.onion
: 4 - Follow the instructions on the site
: Be sure to copy your personal ID and the instruction link to your notepad no
t
: to lose them.
: 有誰可以救救我的檔案,這不是被勒索嗎?我的電腦沒有去連什麼奇怪的網站,怎麼會
有?
: 東西出來玩死我?
: 懇請有誰知道怎麼解決的,幫幫我,我已經奔波一天了,沒有人幫得到我,還被取笑叫

: 去付贖金。我窮學生一個,懇請有誰懂得怎麼解決,幫幫我,謝謝。
作者: cobovk (元。超高校級的肥宅)   2016-05-15 04:55:00
好奇請教不小心點到廣告內容沒安裝什麼就會中嗎?我用線上看漫畫時按下一頁有時也會不小心點到廣告= =會不會很危險呀QQ
作者: ridecule (ridecule)   2016-05-15 06:49:00
作者: aortic (Go! GTI)   2016-05-15 07:06:00
熱心,讚!
作者: lemonbalm (檸檬香蜂草)   2016-05-15 07:24:00
推!
作者: cobovk (元。超高校級的肥宅)   2016-05-15 07:27:00
謝謝您詳盡的解說
作者: Philethan (PE)   2016-05-15 08:13:00
作者: roy047 (You'll see)   2016-05-15 08:49:00
推生動解釋
作者: kdjf (我抓得到什麼呢?)   2016-05-15 08:58:00
點連結要中=>browser/flash有0day,那也不用點下去了,八成看到的瞬間直接中^廣告要安全的話,開一個限制很多的使用者,跑網頁時都用它就可以擋掉大部分的攻擊
作者: ryanchen1234 (guava)   2016-05-15 09:54:00
提醒大家最近fb常跳出你的朋友在一則留言提到你,點進去會進一個連結,還幫你下載一個東西....我就被騙了= =,順便請教一下這樣會中嗎(我沒點開下載的東西)
作者: wilson85771 (HOW)   2016-05-15 09:57:00
用網路硬碟可能會連帶被加密... 例如dropbox
作者: Binomial5566 ((1+x)^n=1+nx+...)   2016-05-15 09:59:00
推好文
作者: jujustine83 (很紳士的錢)   2016-05-15 10:23:00
求便宜買正版Game管道
作者: mark82824 (mark)   2016-05-15 10:51:00
樓上 steam就可以啊 好理財遊戲不買嗎XD
作者: obelisk0114 (追風箏的孩子)   2016-05-15 11:18:00
開 virtualbox, 中了直接砍掉重練不心痛
作者: cocoyan (摳摳厭)   2016-05-15 11:26:00
買遊戲的遊戲XDDDDDDDDDDDD
作者: jujustine83 (很紳士的錢)   2016-05-15 11:29:00
Steam會買到很多觀賞用的XDDD
作者: cheetahfs (白白的小豬)   2016-05-15 11:49:00
推~ 加密時會讓硬碟使用率到100% 應該會感覺的到就趕快拔網路線 看看還有什麼能救的
作者: a9460805 (archer)   2016-05-15 11:58:00
不過樓上我印象中有人實測過,其實加密過程好像蠻低調的這個https://www.youtube.com/watch?v=Jhzxeyd0nMc應該還是看版本跟檔案多寡,一般使用者應該很難注意
作者: NTUTM04 (TM終號機)   2016-05-15 12:02:00
yoyodiy(x
作者: ssmojun (金亨君)   2016-05-15 12:07:00
趕緊備份壓壓驚....
作者: Daumesnil (絳)   2016-05-15 13:02:00
還是養成定期備份的好習慣比較保險
作者: sam122094 (sam)   2016-05-15 13:04:00
mac目前也有這種嗎
作者: AmadeusTsou (LALA)   2016-05-15 13:35:00
推一個y
作者: extim (提姆)   2016-05-15 13:37:00
花錢有保障
作者: PhDer (博士候選人)   2016-05-15 14:03:00
steam啊.....某款飛行遊戲Steam版本和光碟版本的支援不一樣...Steam版本的好像不能和其他玩家連線,然後一堆遊戲公司設計的配件(彩繪機身.氣象雷達啊...)都不能安裝QQ有時候還是不太推薦買Steam版啦...
作者: jacky1990b   2016-05-15 14:28:00
Steam(X) Game collection(O)
作者: Wayne0933 (阿禿顆顆)   2016-05-15 15:20:00
好文推推
作者: chaoannricar (喬安)   2016-05-15 20:11:00
這麼專業只好推你了
作者: Eva2015 (雨愛)   2016-05-15 23:35:00
推專業
作者: FTICR (FT-ICR)   2016-05-16 00:17:00
補充一點:如果一開機還沒執行程式,電腦上的硬碟燈就亮個不停而且持續好一陣子,有可能就是在加密
作者: ClannadGood (修)   2016-05-16 01:38:00
Steam的NEKO%%是和諧版的QQ
作者: shadeel (123)   2016-05-16 10:24:00
十個遊戲帳號被盜的小朋友 有十一個都會說沒有亂逛亂下載
作者: Silwez (Essence:Homomorphism)   2016-05-16 10:58:00
上次Steam的世紀帝國二非洲資料片特價 買下來不到三百 潮爽的 雖然都沒在玩
作者: chocoluv (粉圓冰)   2016-05-17 08:06:00
大推
作者: vcyc (維克多)   2016-05-18 10:09:00
推推
作者: jhangyu (jhangyu)   2016-05-19 21:05:00
Steam是買遊戲的遊戲啊XDD

Links booklink

Contact Us: admin [ a t ] ucptt.com