[討論] 今天大量出現的勒索

看板AntiVirus (防毒)作者 (ㄧㄎ)時間9年前 (2017/05/12 20:49), 9年前編輯推噓18(18016)
留言34則, 24人參與, 最新討論串1/1
如題 剛剛在外面FB社團看到四個 在這邊又看到兩篇 都是一樣贖金300鎂 在FB社團中的案例Win7*3 WinXP*1 WinXP是做停車場管理的 平常根本沒連外網 只有偶爾遠端而已 另一案例Win7 會計用的 QOS開啟 影音跟購物都被限制 USB被禁止 有允許收發Email 其他兩個Win7 都是打Game FB 水管看片 都沒有迷片 個人覺得這樣也能中 還蠻誇張的 想請問大大們 有任何蛛絲馬跡能夠判斷入侵方式嗎 不然現在真的很剉... -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.127.11.133 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1494593343.A.8EC.html

05/12 20:49, , 1F
天啊 我家人也是中這個
05/12 20:49, 1F

05/12 20:51, , 2F
我爸的電腦中了 他只是看麥卡貝棒球而已 win7
05/12 20:51, 2F

05/12 20:56, , 3F
win7有沒有更新阿?
05/12 20:56, 3F

05/12 20:56, , 4F
沒跑更新連上網就有機會中 以前如此現在也是如此
05/12 20:56, 4F
因為不知道怎麼中的 我也沒有來源讓我做做實驗

05/12 20:58, , 5F
2015年底就不再更新了 想說反正是舊電腦@@
05/12 20:58, 5F
3/14微軟有修很多高危漏洞 以後死守Win7也要更新 更到最後一天記得升Win10

05/12 21:12, , 6F
拍 微軟要大家更新win10
05/12 21:12, 6F

05/12 21:13, , 7F
https://goo.gl/TxQQze 確定是這隻
05/12 21:13, 7F

05/12 21:15, , 8F
剛測了一下,加密中立刻重開機,沒有繼續補刀#
05/12 21:15, 8F
感謝 有空再測 現在忙著幫人家處理XD

05/12 21:21, , 9F
這是怎麼跑進來的?
05/12 21:21, 9F

05/12 21:25, , 10F
W10不知道會不會中
05/12 21:25, 10F
好像都是Win7 8.1好像也有 XP太少人用案例頗少 目前沒看到Win10 不過還是很怕

05/12 21:41, , 11F

05/12 21:51, , 12F
今天下午也中獎了 副檔名WNCRY 勒索600比特幣
05/12 21:51, 12F

05/12 21:57, , 13F
我也有那個@please read me@....的文件啊啊啊啊
05/12 21:57, 13F

05/12 22:01, , 14F
600鎂+1 目前重灌完正在善後了 幹你老師
05/12 22:01, 14F
不是300鎂? 漲價囉 真沒信用

05/12 22:02, , 15F
不只pc端要加強 恐怕你家的網路架構問題很大
05/12 22:02, 15F
不是我家 我從兩年前就開始提心吊膽防勒索 還有設停損腳本 異地備份 已經兩年不得安寧了 東西都會更新 這種安全性的東西我不會開玩笑

05/12 22:04, , 16F
現在是怕重灌後還是會中啊…根本不知道怎麼感染的= =
05/12 22:04, 16F
對 我也是黑人問號 不知道有沒有潛伏期這種東西

05/12 22:06, , 17F
Ap也要加強了
05/12 22:06, 17F

05/12 22:06, , 18F
router吧。最近asus有一波
05/12 22:06, 18F
喔喔 有這個可能性 也太快實作了吧 等等把備用的那台ASUS路由更新一下好了 上上禮拜才剛RMA回來 ※ 編輯: paul40807 (220.142.105.177), 05/12/2017 22:35:32

05/12 22:54, , 19F
asus的router如果用的是第三方軔體,也會被感染嗎?
05/12 22:54, 19F

05/12 23:44, , 20F
這到底是怎麼入侵的 FLASH?
05/12 23:44, 20F
交叉比對 以Win7未更新居多 ※ 編輯: paul40807 (220.142.105.177), 05/12/2017 23:57:19

05/13 00:18, , 21F
那個超好笑上面寫我用人格擔保會解 但你這樣做還有啥人格
05/13 00:18, 21F

05/13 00:30, , 22F
除了更新之外有只有備份一途,另有的防毒軟體有回滾機制
05/13 00:30, 22F

05/13 00:31, , 23F
(像卡巴趨勢諾頓等)也無法回復嗎? 還有有些防毒有資料夾
05/13 00:31, 23F

05/13 00:32, , 24F
防寫的防勒索功能(像彼特或趨勢)也防不住? 我記得卡巴也
05/13 00:32, 24F

05/13 00:32, , 25F
有應用程序控制可以防護資料
05/13 00:32, 25F

05/13 00:46, , 26F
伊莉那隻被告家防毒列入黑名了 目前這波不知道
05/13 00:46, 26F

05/13 00:47, , 27F
512 英國各城市醫院也中獎 國民保健署系統也被攻擊
05/13 00:47, 27F

05/13 12:15, , 28F
05/13 12:15, 28F

05/13 14:08, , 29F
這類毒還讓蠻多人有斯德哥爾摩症候群..交流 殺價 善意提醒
05/13 14:08, 29F

05/13 18:24, , 30F
pcc可以擋下來
05/13 18:24, 30F

05/13 19:34, , 31F
拜託 迷片版都是樓主一生平交 不會做壞事的
05/13 19:34, 31F

05/13 19:35, , 32F
05/13 19:35, 32F

05/14 01:22, , 33F
05/14 01:22, 33F

05/14 19:38, , 34F
文章代碼(AID): #1P5Qy_Zi (AntiVirus)
文章代碼(AID): #1P5Qy_Zi (AntiVirus)