Re: [問題] 勒索病毒問題

看板AntiVirus (防毒)作者 (月下的雅典娜)時間8年前 (2017/07/27 23:05), 8年前編輯推噓2(200)
留言2則, 2人參與, 最新討論串2/2 (看更多)
※ 引述《qaz75625 (fong)》之銘言: : 請教各位大神 : 如果我先將重要的資料放在電腦裡面 : 用WinRAR 先加密過,若不小心中了勒索病毒 : 病毒一樣會把資料加密嗎? 根據姊實驗 改副檔名這招是有用的~ 公司電腦這幾年中過N台 本來以為GHOST檔安全 但這三年的勒索病毒很厲害~連*.GHO都知道 這幾個月我幫公司幾台做GHOST 順便複製一份 附檔名改*.dll做對照組 這禮拜又有人中 *.GHO變副檔名nemesis *.dll的那份GHOST沒事 副檔名改回GHO~可以正常還原沒問題XD 另外想請問 有人看過副檔名變nemesis的勒索嗎 我google不太到的說~ 公司NAS中這個 有人通知檔案中獎時我立馬關機阻止了 但還是有部分單位資料全中= = -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.45.145.242 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1501167940.A.25A.html ※ 編輯: MoonAthenaX (114.45.145.242), 07/27/2017 23:09:39

07/28 09:57, , 1F
我因為映象檔比較大 就改名為 pagefile.sys 注意不要放C槽
07/28 09:57, 1F

07/31 20:18, , 2F
偵測 magic bytes 的改檔名就沒用了
07/31 20:18, 2F
文章代碼(AID): #1PUW549Q (AntiVirus)
討論串 (同標題文章)
本文引述了以下文章的的內容:
完整討論串 (本文為第 2 之 2 篇):
文章代碼(AID): #1PUW549Q (AntiVirus)