作者tangent25 (Tan)
看板AntiVirus
标题[求救] .crypt 绑架...
时间Wed Apr 6 23:00:03 2016
1. 叙述问题：
档案被绑架…都被加上.crypt的副档名
http://imgur.com/CSZtaD0
2. 系统资料：
win10 + avast
3. 分析报告：
Combofix报告：
不支援 win 10...
Hijackthis ：
不支援 win 10...
SRENG ：
Not Found(档案不见了…)
防毒软体报告：
http://imgur.com/oQogeQs
请各位版上的大大帮忙…thanks
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 123.195.74.203
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1459954805.A.DBB.html
※ 编辑: tangent25 (123.195.74.203), 04/06/2016 23:00:24
1F：→ ProtossZX: 付钱或放弃 04/06 23:04
2F：推 abramtw: 提醒大家再备份的时间到了 04/07 08:12
3F：→ go1717: 看到RSA4096或RSA2048加密演算法 就要有自知之明 目前无 04/07 08:48
4F：→ go1717: 解 04/07 08:48
5F：推 aegis43210: WIN10也会中呀… 04/07 11:09
6F：推 imyuft: win10... 上网习惯很重要 04/07 12:26
7F：推 estupid: 请详述一下中毒过程 想看看是点啥中的 04/07 12:39
最近是蛮少用电脑的说，怀疑是不是win10 or 它的破解档…
8F：推 Kreen: 没备份的话可以大喊一声爽，然後把电脑砸了。 04/07 12:40
9F：推 masterliy: 出现了win10受害者，你有用任何手段停止自动更新吗 04/07 12:44
有用个网路上找到的停止windows update的程式的说…
10F：推 miacp: 这跟作业系统有甚麽关系？还不是使用者习惯的问题吗？ 04/07 14:52
11F：→ skychy: 是因为用了avast 会自动把内建的关掉吧？ 04/07 14:58
12F：推 cys070: 微软内建防毒也不一定党的了，已经看到有过的样本 04/07 17:15
不知道打开UAC有没有用…
※ 编辑: tangent25 (123.195.74.203), 04/07/2016 20:26:01
13F：推 masterliy: 有用停止更新阿，真想再次真相大白，各位能暂时安心了 04/07 21:23
14F：→ go1717: 即使打开UAC但你硬要执行也没用XD 04/07 21:57
15F：推 KotoriCute: 没有备份想救只能付钱了 04/08 01:43
16F：→ KotoriCute: 如果是夹在破解档了话，硬去执行谁都救不了 04/08 01:44
17F：推 anckyX: 有些针对特定绑架程式的解锁程式，死马当活马试试看吧 04/08 01:49
18F：→ cys070: 原来关闭/UAC，中标就不意外,网路流传关掉那个根本是害人 04/08 07:58
19F：推 cys070: 关掉就完全不会知道有什麽未知鬼东西进来偷偷执行 04/08 08:01
20F：→ cys070: 没事还是别关这个，就算认为开了没用也不应该关 04/08 08:22
21F：推 eva05s: 习惯差开什麽都没用啦 我UAC从来没开过还不是活得好好 04/08 09:15
22F：→ dennisxkimo: 为什麽中招才是重点吧? 病毒又不是天网 04/08 09:30
23F：推 kaoru7568: 破解/停用更新/关UAC，几乎风险因子都有了XDD 04/08 19:44
24F：推 kevin190: 无解 04/09 13:19
25F：推 chang0206: 这种大概就是标准的活该... 04/09 21:33
26F：推 aegis43210: 所以能安心了，原来是停止更新又关uac 04/09 22:50
27F：→ skychy: 之前有网友分享一个测试文，表示windows 8以後内建的防毒 04/10 11:27
28F：→ skychy: 软体对於这类勒索病毒意外的有比较高的防御力(相对) 04/10 11:27
29F：推 Ptted: 我也中了..电脑放了一整晚 隔天看到整颗硬碟好几T的档案都 04/16 23:14