作者keroromoa (发言要小心 避免踩到陈雷)
看板AntiVirus
标题Re: [问题] 中了Cryptowall（1/11 22:30更新）
时间Tue Jan 12 17:09:00 2016
中毒原因是这个网页
http://imgur.com/wu2GRXq
当时在和朋友们聊柯P一日双城宣传的2016自行车嘉年华
那个时候我们把找到的一些资讯互相分享，
结果点到其中一个网页（现在看网址很像自行车嘉年华的首页），
我的avast就跳出来说网页有问题挡不住，
因为都是自行车嘉年华有关的网站，所以我疏忽以为只是防毒软体太敏感，
之後发现其中一个网页（应该就是红框那个）一堆乱码才把它关掉再重开，
後续重开那些网址就没有发现这个问题，但浑然不知恶意密码锁正已悄悄地攻击中...
http://imgur.com/8MgiZeE
骇客寄讯息的时间也吻合
自行车嘉年华网站被骇可能是原因之一，
但我比较倾向於这个恶意锁会被夹带在某些伪装的很像正常的网页让人误点
我实验室学姊是说现在蛮多有害的网页会伪装成很正常的网址
总之现在这个恶意锁大概防不慎防，随时都会有风险，只能勤劳备份了...
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 163.25.94.59
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1452589744.A.A0B.html
※ keroromoa:转录至看板 Gossiping 01/12 17:09
1F：推 hazel0093: 柯P难道不用负责吗 01/12 17:16
2F：推 chang0206: 你只有开页面，有点里面的东西吗？ 看source code应该 01/12 17:22
3F：→ chang0206: 没有问题 01/12 17:22
4F：→ keroromoa: 没有，看到之後就觉得不对劲关掉 01/12 17:24
5F：→ mmis1000: 有开flash吗？ 01/12 17:28
6F：→ keroromoa: 印象中从没关过，抱歉... 01/12 17:30
7F：推 ilovettb: 网址不同阿 那是钓鱼网站 01/12 17:36
8F：推 ilovettb: 网址少了-parade 01/12 17:38
9F：→ keroromoa: 但是那是点正常网址之後跳过去的，没装一些block很难防 01/12 17:40
10F：→ keroromoa: 我现在把flash关掉了，太恐怖了... 01/12 17:48
11F：→ a90648: 所以还是要说清楚啦!!一开始的叙述让人以为光开估狗就中奖 01/12 19:04
12F：→ cat031147: 翻了一下，没找到要求开flash的页面QQ 01/12 19:26
※ 编辑: keroromoa (163.25.94.59), 01/12/2016 19:42:48
13F：→ oioio9887: flash怎麽关 01/12 21:19
14F：推 ben108472: chrome直接强制停用附加元件，要开时询问 01/12 21:37
16F：→ aycc: 、java 01/12 23:10
17F：→ TobyH4cker: 那是Velo City的官网啊 01/13 16:34
18F：→ oioio9887: 感谢a大 01/13 19:44