|
||
|
Senior Member
 加入日期: Jan 2001
文章: 1,015
|
引用:
謝謝~找時間再換掉小紅傘看看好了 |
||||||||
2015-12-22, 09:43 AM
#111
|
|
|
*停權中*
加入日期: Jun 2003 您的住址: 台北市
文章: 2,000
|
請問有沒有專門解說這類勒索軟體的網站??
例如微軟、防毒軟體公司都沒有認真去研究過? 為何各國政府都不積極追查犯人、防護的教育訓練等? 目前好像都是從用戶聽說來的訊息居多，像是好像上某些網就會中? 防毒軟體幾乎沒幾個能抓到? PPT有位寫了腳本是C槽放個文件，一但該文件被改檔名就馬上關機，減少損毀程度 另外像是中毒被加密的過程好像也說不清楚 照理說這種全面改檔名、內容也加密的應該需要背景執行不少時間 如果接到別台電腦去撈資料會不會被感染? |
||
|
2015-12-22, 09:51 AM
#112
|
|
|
Elite Member
  
加入日期: Aug 2003
文章: 10,518
|
主防弱的防毒幾乎不會通知
損失最慘重 所以才說不要考慮 我前面講的12月份樣本（這隻現在應該已經入庫)，卡巴照死但至少有通知你 還能馬上做處理關機 加密花多少時間不知道 看人玩樣本，直接丟沙盒電腦變超卡，瞬間就上百個檔被加密  此文章於 2015-12-22 09:55 AM 被 cys070 編輯. |
|
2015-12-22, 09:53 AM
#113
|
|
|
Elite Member
加入日期: Jan 2005
文章: 4,927
|
引用:
土砲的防禦方式 自擾而已 更新系統、軟體到最新版本 用安全的瀏覽器(擋廣"告) 會比你土砲 安全更高 微軟的瀏覽器不要用了...一堆都是用IE中標的... 這種木馬 都是被強制寫入系統使用者帳號 開機或是中標就會自己執行 還沒花錢解密 應該也撈不到什麼 如果怕解密以後有疑慮 可以用隨身碟啟動PE 系統 再撈資料出來 不然用被感染的系統帳號 有可能會有安全疑慮..... 硬碟最好格式化再安裝乾淨的系統      
__________________
西岸北韓人精神分裂洗板假帳號集團: AirStorms、LDSKINGII、tvt、rcack、ankk、leeking、acmilan、 TACOCITY、YorkHapy、CPAP 三代、imggy、pcbd、 hill456789、lifaung、healthfirst.、chumowud、77a77、 pledi、cjan.、chumowu、LeeMichael、音哈、polor、蠻荒、smoguli 洗大圖西岸北韓人.... afeaanpv、manoerina 韓國的粉絲.... supermaxfight、wpc0406、creep8276、spring91811、Skymaker、cd1971、venon0916 满朝文武藏绿卡，半壁江山养红颜 杀人放火金腰带，修桥补路�茪r骸 此生�荇洶J华夏，来世还做支那人 宁要社会主义的草，不要资本主义的苗 别看你今天闹得欢，小心今后拉清单 丧尽天良 还我器官 西南医院 �茖}黑店 苍天有眼，三年封控白费心机，一朝放开白肺心肌 口国人民已经组织起来了，是惹不得的，如果惹翻了，是不好办的。 陈平：中国2000块的工资，活得比美国3000美元还舒服得多 一问三傻 唐志紅 口罩充足 王晓东 人不传人是 高福 等待授权 周先旺 深感内疚 马国强 答非所问 蒋超良 可控可防 王广发 武汉加油 李克强 学习中国 谭德塞 亲自部署 习近平 不要核酸要吃饭，不要封控要自由， 不要谎言要尊严，不要文革要改革， 不要领袖要选票，不做奴才做公民 「罢课罢工罢免，独裁国贼习近平」 |
|
|
2015-12-22, 03:23 PM
#114
|
|
|
Elite Member
加入日期: Aug 2003
文章: 10,518
|
01哪邊有人中2016年版本的CryptoLocker變種......
有錢可賺這些罪犯更新也勤快，這隻變種應該是有集團在研發  根本就是全面跟防毒公司在鬥法 勒索事業已成型 http://www.mobile01.com/topicdetail.php?f=508&t=4655458 . 此文章於 2015-12-24 02:24 PM 被 cys070 編輯. |
|
2015-12-24, 02:17 PM
#115
|
|
|
*停權中*
加入日期: Jun 2003 您的住址: 台北市
文章: 2,000
|
我有時都覺得詐騙根本沒在怕的
看01那位天天貼手機、相機的詐騙，也不怕什麼IP被追查到 反而是我朋友說他朋友下載國片被抓到要罰錢... |
|
2015-12-24, 02:33 PM
#116
|
|
|
Advance Member
加入日期: Feb 2015
文章: 394
|
這個比打電話詐騙還厲害啊
|
|
2015-12-24, 02:35 PM
#117
|
|
|
Elite Member
加入日期: Aug 2003
文章: 10,518
|
用卡巴的要再去低權限群組裡面把規則設置更嚴格
不認識的行為，程式不讓它存取或注入 comodo 沙盒那邊設定也調一下比較保險 把不虛擬化存取取消勾選 或是把裡面瀏覽器存取路徑移除 免得綁架勒索溜出來加密 . 此文章於 2015-12-24 02:45 PM 被 cys070 編輯. |
|
2015-12-24, 02:44 PM
#118
|
|
|
Advance Member
加入日期: Feb 2015
文章: 394
|
裝了comodo firewall ，還要再裝防毒軟體嗎？
|
|
2015-12-24, 03:08 PM
#119
|
|
|
*停權中*
加入日期: Jun 2003 您的住址: 台北市
文章: 2,000
|
引用:
PTT神人輩出 鄉民撰寫萬用偵測勒索病毒腳本 https://www.kocpc.com.tw/archives/59789 當然你說的預防措施都該做 但這個方式可說是最後一道防線 已經中勒索病毒後，系統正在加密中的止血點 |
|
|
2015-12-24, 03:10 PM
#120
|
|
