作者brianuser (产业废弃物)
看板AntiVirus
标题[闲聊] 勒索软体新成员 Petya 登场
时间Sat Mar 26 14:17:49 2016
G DATA BLOG:
https://goo.gl/ze447Q
在卡饭看到的。
跟以前一些 WinLocker 不一样，那些勒索是：开机还是能开机，
但进去 Windows 之後会锁住你的操作，简单利用一些工具就能解开，
大不了重灌反正档案还是能捞得出来。
但是 Petya 更贱，它会
写入 MBR 让电脑当机之後，
重新启动不会进去 Windows 而是显示一个
假的磁碟扫描程式，
假装在扫描其实是在加密，硬碟整颗锁起来不给你用。
之後会秀一个可怕的红色骷髅头闪闪闪，跟你说该付钱罗。
就算拔到其他电脑也看不到档案。
建议中奖之後
(怎麽知道中奖？啊灾)不要马上重新启动电脑，
因为一重开看到那个假扫描开始加密就麻烦了。
Windows 光碟开机用 bootrec /fixmbr 把
MBR 修复就没事了。
看讨论区有人说对 GPT 分割没效。
样本本身 UAC 会挡下，虽然威力很强但这个应该比较不会流行。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.172.208.205
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1458973071.A.D04.html
1F：推 BITMajo: 唉，进入大勒索时代了 03/26 14:26
2F：推 abram: 不知道MBR转为GPT有没有副作用 03/26 14:48
※ 编辑: brianuser (1.172.208.205), 03/26/2016 16:14:01
3F：→ brianuser: 我把Windows自动修复的LOG看成是勒索软体留下的了 囧 03/26 16:15
4F：→ yehmd: 哇……… 03/26 17:06
5F：推 Angrierb: 这跟现在的Crypt系列有什麽差别吗？ 03/27 00:44
6F：→ Cubelia: 会不会锁档案-会 会不要要求赎金-会 03/27 01:46
7F：→ Cubelia: 会不会让使用者感到恐惧-绝对会 03/27 01:46
8F：→ estupid: 惊吓指数100 03/27 02:58
9F：→ abram: 跟现在Crypt系列差别? 就是加密整颗硬碟的概念 非档案而已 03/27 08:50
10F：推 eyeonme: 差别喔 Crypt系最多不要档案 电脑可以继续用 03/27 12:24
11F：→ eyeonme: 甚至有机会救回 (如果中的是已经破解的版本 03/27 12:26
12F：→ eyeonme: Petya中了就付钱or重灌吧 目前无解 03/27 12:27
13F：推 wuliou: 越来越机车了 03/27 14:42
14F：→ skychy: 不过这种重开机才开始加密的作法，代表加密金钥应该还在电 03/27 14:52
15F：→ skychy: 脑里吧？反而是相对容易找出对策的样子 03/27 14:53
16F：推 jackyT: 相对容易找对策+这种漏洞难找=想出来的没用脑 03/27 17:25
17F：推 hirokofan: 一般状态下应该没办法动到MBR吧，再笨的防毒应该都会拦 03/28 08:19
18F：→ brianuser: 这种单一行为智慧型的主防反而不太会拦的样子，BD GD 03/28 08:28
19F：→ brianuser: SEP AVG 似乎都挂掉 03/28 08:29
※ 编辑: brianuser (1.172.213.105), 03/28/2016 08:31:09
20F：推 abram: 浏览器用沙盒 应该就不会被动到MBR了吧 是吗？ 03/28 08:31
21F：→ brianuser: 沙盒里面跑没事，除非你的沙盒有问题 03/28 08:31
22F：推 abram: 那就放心了 谢谢啦！ 03/28 08:32
23F：推 mathrew: 整颗加密反而要不到钱 一般user会以为电脑坏掉 04/02 10:25
24F：→ mathrew: 赚到的会是电脑店老板 04/02 10:26
25F：推 mathrew: 而且这种做法 要怎麽付钱? 没网路啊 04/02 10:28
26F：→ mathrew: 用别台或ibon 输入 code 吗? 04/02 10:29