作者coord (那又怎样)
看板AntiVirus
标题[问题] 中了Cryptowall
时间Mon Nov 16 11:51:42 2015
工作的电脑不幸中了，工作列出现两次有档案未烧录，接着就是全桌面档名.ccc，
这之前我只有开chrome搜寻图片，开画3D的软体，
常驻的有QQ，SKYPE，一些3D软体更新
档案有备份到随身硬碟不知道有没有潜伏，目前关机准备买新SSD重灌，
回报一下灾情，各位小心阿
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 182.235.97.114
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1447645905.A.258.html
1F：推 woow1225: 帮QQ 但是为什麽要买SSD 11/16 12:14
2F：推 chang0206: 只有「搜寻」，没有点进去网站看？ 11/16 12:15
3F：→ coord: 不确定，我是搜寻脚踝角度相关资料，等我再开再来回报 11/16 12:45
4F：推 Lukesky: 作业系统是? 11/16 12:53
5F：→ coord: win7 小红伞免费板 各项更新应该只有java比较不新 11/16 13:04
6F：→ cys070: 都有更新还是中，UAC没开对吧..... 11/16 13:07
8F：→ brianuser: UAC没有用，大部分样本连直接执行都不会拦了 11/16 13:26
10F：→ a5091300: 楼上可以给一下样本吗？虚拟机研究一下。谢谢！ 11/16 14:02
11F：→ brianuser: 自己找，中国的卡饭样本区第一页就有 11/16 14:18
12F：推 APM99: 感觉好好玩 来抓抓看 11/16 16:32
更新一下，买好SSD想说来一睹勒索画面，开机一样继续闪有档案要烧录，
JAVA的更新提醒还在左下角亮着，不过为时已晚，
照他的网页做，确定是中Cryptowall，要500USD，
开chrome纪录还在，我先是找博硕士论文网，之後是在google图片点开几个，
连外的xuite日志，维基百科，山姆伯伯工作坊，
medical-dictionary.thefreedictionary.com <- 我怀疑就是他了!
再之後是乐器网站drummerworld，乐器品牌TAMA
我买SSD是想说重灌刚好趁机会换SSD拉，哈哈
※ 编辑: coord (182.235.97.114), 11/16/2015 19:19:48
13F：推 b24333666: 楼下点 11/16 19:40
14F：→ sam613: 应该不是medical那个...不过java没更新超危险 11/16 20:15
15F：推 yangway: 借串问一下 礼拜六下午用IE更新JAVA 礼拜天早上起来发现 11/16 20:38
16F：→ yangway: 很多档案都变成.ccc 把一堆recovery_html 跟txt 跟.ccc删 11/16 20:38
17F：→ yangway: 光後 目前预计用随身硬碟先把存活的档案备份到笔电内，想 11/16 20:39
18F：→ yangway: 问如何检测电脑内还有残留的病毒与否? 11/16 20:39
19F：推 xul327: 听说是抓不到 病毒在断网或重开机就消灭了 小弟也中 试了 11/16 21:04
20F：→ xul327: 4种扫毒软体 都扫不出病毒。目前把中的档案都删了 11/16 21:04
21F：推 masterliy: 你可能是第一位有备份的版友 11/16 21:33
23F：推 hwcox: 请问浏览器有装adblock之类的挡广告扩充吗? 11/16 22:02
24F：→ hwcox: 挡掉一些不知名广告, 不知道能不能降低一些风险... 11/16 22:03
25F：→ hwcox: 原po所举的网址是自己点的,还是弹跳出来的网站? 11/16 22:05
26F：→ jjdean: 上次找到的crypt0l0cker上传virustotal还扫不出来，隔天 11/16 23:46
27F：→ jjdean: 才陆陆续续的找到.. 11/16 23:48
28F：推 coyoteY: 愈来愈可怕...根本不知怎麽中..中了只有全砍一途..抖 11/17 03:10
29F：推 chang0206: 可能需要不只一天的纪录 通通汇出来找勇士来看？ XD 11/17 10:56
30F：推 kenick: 一般使用者 java到底用不用得到 最近看这麽多人中 11/17 11:10
31F：→ kenick: 这病毒 我都想直接看砍掉java..... 11/17 11:11
32F：推 Norther: 正想装个防毒软体 看来还是算了XD 11/17 11:23
33F：推 idunhav1: 请问大家沙盒都装那一版? 11/17 13:07
34F：推 chang0206: 沙盒有隔离功能就好 需要计较哪一版？ 11/17 15:07
35F：推 wayne7388: 我的sandboxie打不开firefox Orz 11/17 16:08
36F：→ Cubelia: Sandboxie 11/17 16:26
37F：推 markvend: 最近天天都有人中 有点斗 我也来备分~ 11/17 18:03
38F：推 markvend: 更新反被更新误 防毒反被防毒误? @O@ 11/17 18:07
39F：→ a5091300: Sandboxie 3.x版有漏洞证实可以Bypass影响系统 灌最新版 11/17 20:44
40F：→ a5091300: 吧！ 11/17 20:44
41F：→ Cubelia: 不过说到底还是做离线备份最重要 11/17 22:50
42F：推 doom3: chrome还能被绕过喔... 11/18 05:55
43F：→ louis925: 对啊，重点是用了Chrome还是中耶 11/18 08:48
44F：→ louis925: 是不是回报给Google一下，右上角的三条线点>帮助>回报 11/18 08:50
45F：推 chang0206: 为啥会认为CHROME不会中？ 11/18 14:53
46F：→ louis925: Chrome自己说很安全的 11/18 17:06
47F：→ squrar: 在管理者环境下 以guest权限启动chrome 这样病毒取得的 11/18 17:17
48F：→ squrar: 权限是管理者 还是用chrome漏洞启动的guest权限 11/18 17:18
49F：→ squrar: 如果权限不一样的话是否就可以防止取得管理者权限改写档案 11/18 17:19
50F：→ blackwindy: 你用guest 应该打不开chrome 总是要些权限去存取dll 11/18 21:02
51F：→ blackwindy: chrome很早就被针对了 被绕过一点都不意外 11/18 21:03
52F：→ blackwindy: 特别是挂java那更好绕 毕竟跳到java去 chrome管不到 11/18 21:04
53F：推 asd2260123: 真可怕 先调UAC好了 11/19 18:32
54F：推 srx080578: 好像之前有人说调UAC也没用 11/19 22:18
55F：→ TobyH4cker: 有读写权限的话没UAC也可以加密唷 11/27 12:43
56F：→ TobyH4cker: 有 11/27 12:44