PTT數位生活區 / AntiVirus (防毒)

[問題] Win10 中勒索病毒

看板AntiVirus (防毒)作者 (...)時間4年前 (2020/02/18 01:14), 編輯推噓18(20推 2噓 59→)
留言81則, 28人參與, 4年前最新討論串1/1
我的 Windows 10 是 Pro 版 且已更新到最新 日前想遠端連線進去 (是公司筆電 放公司沒關機) 結果發現 出現 Desktop Locker , 無法遠端登入桌面 後來登入其它VM , 用網芳連過去看分享資料夾 太精采了 幾乎所有的檔案都被無差別加密成 *.guesswho 檔 而且還在ing中 為了避免公司的 Server , NAS被影響 趕快請人進辦公室關掉我的電腦 隔天進辦公室 發現連開機都不行了 後來發現 開機分割區裡的檔案也都被加密光光 不知道是否有人中過這種勒索病毒 有救嗎 ? -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 150.117.216.208 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1581959673.A.308.html
推
02/18 01:48, 4年前 , 1F
請問您用那套防毒？內建的？謝謝
02/18 01:48, 1F
→
02/18 06:48, 4年前 , 2F
你win10直接對外開port裸奔嗎？
02/18 06:48, 2F
推
02/18 09:11, 4年前 , 3F
讓你不能開機感覺就沒有要勒索啊
02/18 09:11, 3F
→
02/18 09:33, 4年前 , 4F
用趨勢科技
02/18 09:33, 4F
→
02/18 09:35, 4年前 , 5F
RDP 是透過Port forward 且不是預設port
02/18 09:35, 5F
→
02/18 09:36, 4年前 , 6F
不是勒索？那是有人看不順眼故意種的嗎
02/18 09:36, 6F
→
02/18 09:38, 4年前 , 7F
這病毒很妙，所有不是英文檔名都躲鍋了
02/18 09:38, 7F
噓
02/18 09:48, 4年前 , 8F
自己要開port的，八成防火牆組態先設私人例外又開好開
02/18 09:48, 8F
→
02/18 09:48, 4年前 , 9F
滿吧。we有資料夾鎖不用？Configuration WD x64不設還
02/18 09:48, 9F
→
02/18 09:48, 4年前 , 10F
要講啥呢
02/18 09:48, 10F
→
02/18 09:51, 4年前 , 11F
怎可能有救 你這個和被人用rar上密碼沒啥差別好嗎 不是
02/18 09:51, 11F
→
02/18 09:51, 4年前 , 12F
有人弄你就是公司也有人中毒自己帶原被入侵被埋馬嘛
02/18 09:51, 12F
→
02/18 10:00, 4年前 , 13F
rdp 是可能之一，另外再說一次， 改port 不是不發生
02/18 10:00, 13F
→
02/18 10:00, 4年前 , 14F
，是降低機率 是晚一點發生
02/18 10:00, 14F
→
02/18 10:01, 4年前 , 15F
看過很多被鎖案例了 改port還是有rdp敲門紀錄
02/18 10:01, 15F
→
02/18 10:04, 4年前 , 16F
勒索病毒一般沒救，除非作者良心發現或是被破獲主金
02/18 10:04, 16F
→
02/18 10:04, 4年前 , 17F
鑰
02/18 10:04, 17F
→
02/18 10:05, 4年前 , 18F
而且這隻連開機磁區都加密？這根本不是要勒索，是要
02/18 10:05, 18F
→
02/18 10:05, 4年前 , 19F
毀了你電腦吧？
02/18 10:05, 19F
→
02/18 10:14, 4年前 , 20F
google一下 非亂數 算是特別品牌的勒索病毒
02/18 10:14, 20F
→
02/18 10:15, 4年前 , 21F
可以通過 惡意連結 torrent p2p檔案 **網站 破解軟
02/18 10:15, 21F
→
02/18 10:15, 4年前 , 22F
體 感染
02/18 10:15, 22F
→
02/18 13:12, 4年前 , 23F
仔細觀察 發現我的OS分割區沒被加密 開機分割區加好加滿
02/18 13:12, 23F
→
02/18 13:12, 4年前 , 24F
因為這台NB比較特別 他的開機區是獨立的分割區
02/18 13:12, 24F
→
02/18 13:13, 4年前 , 25F
也許病毒也將開機區視為資料 導致系統無法開機
02/18 13:13, 25F
→
02/18 13:14, 4年前 , 26F
但實際上系統是好好的 但這樣User就不會想付贖金了 笨
02/18 13:14, 26F
→
02/18 13:16, 4年前 , 27F
現在對外port關光光 非常時期就不連進來加班了 玩小孩好
02/18 13:16, 27F
→
02/18 15:15, 4年前 , 28F
可以寄信給牠回報程式issue 你鎖錯了笨，連開機都開
02/18 15:15, 28F
→
02/18 15:16, 4年前 , 29F
不了了 (玩笑話 別當真
02/18 15:16, 29F
→
02/18 15:45, 4年前 , 30F
電腦重設一次，把WD強化工具研究一下。https://i.imgur.
02/18 15:45, 30F
→
02/18 15:45, 4年前 , 31F
com/LGeIfGm.jpg
02/18 15:45, 31F
→
02/18 15:45, 4年前 , 32F
02/18 15:45, 32F
→
02/18 15:45, 4年前 , 33F
02/18 15:45, 33F
→
02/18 15:45, 4年前 , 34F
網址會站內信
02/18 15:45, 34F
推
02/18 16:24, 4年前 , 35F
之前還有人說Win10不會被勒索
02/18 16:24, 35F
→
02/18 16:25, 4年前 , 36F
當寫病毒作者是塑膠啊
02/18 16:25, 36F
推
02/18 17:04, 4年前 , 37F
預設沒開port或者只有445的情況確實10可以免疫想哭
02/18 17:04, 37F
→
02/18 17:04, 4年前 , 38F
快3年了，怎可能後面的勒索不會進化 ，自己沒設好牆規則
02/18 17:04, 38F
→
02/18 17:04, 4年前 , 39F
在哪牽拖系統==，1709就有資料夾鎖了 有開過嗎？
02/18 17:04, 39F
推
02/18 20:40, 4年前 , 40F
10也中了，但這是特例嗎?
02/18 20:40, 40F
推
02/18 22:31, 4年前 , 41F
公司下班時，應該要把電腦關機會比較好吧？又不是Unix的工
02/18 22:31, 41F
→
02/18 22:31, 4年前 , 42F
作站。
02/18 22:31, 42F
噓
02/18 22:59, 4年前 , 43F
工具若不會用 建議還是少問那些技術問題吧，愚民不可教
02/18 22:59, 43F
→
02/18 22:59, 4年前 , 44F
化
02/18 22:59, 44F
推
02/18 23:39, 4年前 , 45F
好奇防火牆是那家的？
02/18 23:39, 45F
→
02/19 01:03, 4年前 , 46F
又要開始了是不是
02/19 01:03, 46F
推
02/19 02:52, 4年前 , 47F
請人進辦公室關掉電腦，所以其他人能直接操作你的電腦?
02/19 02:52, 47F
→
02/19 04:38, 4年前 , 48F
我只能說,你的心臟真大
02/19 04:38, 48F
推
02/19 09:57, 4年前 , 49F
關電腦要操作啥？電源按著就好了，難不成電源鍵會電人?
02/19 09:57, 49F
→
02/19 11:46, 4年前 , 50F
夜路走多了真的會碰到鬼 之前Win7這樣用了兩年沒事
02/19 11:46, 50F
→
02/19 11:47, 4年前 , 51F
過年前才升到 Win10 就出事 很難相信Win10比較安全
02/19 11:47, 51F
推
02/19 13:38, 4年前 , 52F
恭迎入桶
02/19 13:38, 52F
推
02/19 23:38, 4年前 , 53F
水桶預備
02/19 23:38, 53F
推
02/20 12:25, 4年前 , 54F
又要桶了
02/20 12:25, 54F
→
02/20 22:06, 4年前 , 55F
趨勢科技...日本的三菱電機去年就被害慘了。
02/20 22:06, 55F
推
02/21 19:51, 4年前 , 56F
說真的 稍微碰點資安的都會知道 10比7的漏洞難打許多
02/21 19:51, 56F
→
02/21 19:51, 4年前 , 57F
Win10很多作業系統核心等級的資安強化 不要不信邪
02/21 19:51, 57F
→
02/21 19:51, 4年前 , 58F
你會這樣只能說運氣真的剛好比較差
02/21 19:51, 58F
→
02/21 22:00, 4年前 , 59F
還真的第一次看到win10被攻破.... ((自己手殘的不算
02/21 22:00, 59F
→
02/21 23:14, 4年前 , 60F
大濕又要被桶了嗎?
02/21 23:14, 60F
推
02/22 00:58, 4年前 , 61F
水桶預備 呵呵
02/22 00:58, 61F
推
02/22 11:42, 4年前 , 62F
改port只是增加入侵的難度而已，真有心一樣入侵，而且
02/22 11:42, 62F
→
02/22 11:42, 4年前 , 63F
這個很吃運氣的
02/22 11:42, 63F
→
02/23 00:21, 4年前 , 64F
又不知道user做或沒做什麼,都歸咎運氣和Win?
02/23 00:21, 64F
→
02/23 08:10, 4年前 , 65F
某人又發作了，睥睨眾生啊，佩服
02/23 08:10, 65F
→
02/23 09:01, 4年前 , 66F
樓上你自己去卡飯爬完再來講我是不是俾倪吧！
02/23 09:01, 66F
→
02/23 09:03, 4年前 , 67F
樓上怎不講有資料夾鎖為何不會自己研究？
02/23 09:03, 67F
→
02/24 01:26, 4年前 , 68F
他講的是事實
02/24 01:26, 68F
→
02/24 01:37, 4年前 , 69F
別忘了是我自願退請 那兩位現在才會在哪裡當版主。這才
02/24 01:37, 69F
→
02/24 01:37, 4年前 , 70F
叫事實！
02/24 01:37, 70F
推
02/24 01:39, 4年前 , 71F
真的是自願的嗎?
02/24 01:39, 71F
→
02/24 01:40, 4年前 , 72F
你的態度在這板就完全不行，給你當板主還得了?我看是當
02/24 01:40, 72F
→
02/24 01:40, 4年前 , 73F
板皇還差不多
02/24 01:40, 73F
推
02/24 10:23, 4年前 , 74F
快去看醫生 應該要吃藥
02/24 10:23, 74F
推
02/24 10:34, 4年前 , 75F
其他版這樣入桶次數 應該進名人堂了吧
02/24 10:34, 75F
→
02/24 11:17, 4年前 , 76F
DINJIAPC,我真的很不想再用Lunaterm，嘴巴能清淨點嗎
02/24 11:17, 76F
推
03/01 12:40, 4年前 , 77F
某D 嘴真臭
03/01 12:40, 77F
→
03/01 20:15, 4年前 , 78F
不想再開Lunaterm就發篇警告的公告,屢勸不聽涉嫌亂板直
03/01 20:15, 78F
→
03/01 20:15, 4年前 , 79F
接把水桶時間再加30天,出來後再犯永桶就好了,哪個板能這
03/01 20:15, 79F
→
03/01 20:16, 4年前 , 80F
樣收集七次水桶還能不斷復活的,當這裡是七龍珠喔
03/01 20:16, 80F
推
03/02 18:00, 4年前 , 81F
就算是龍珠板也沒有這樣啊XD
03/02 18:00, 81F
‣ 更多 cyril63 的文章
文章代碼(AID): #1UIidvC8 (AntiVirus)
AntiVirus 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 cyril63 的文章
文章代碼(AID): #1UIidvC8 (AntiVirus)