作者ukyo1024 (京)
看板AntiVirus
标题[问题] 请问勒索病毒和NAS资料的问题
时间Mon Jun 6 18:18:18 2016
想请教一下，平常从PC端是以网芳方式存取NAS共享资料
不设定"网路连线磁碟机"(即无磁碟机代号)
且每次开机第一次存取NAS共享资料夹也需要输入一组帐号密码
若是在开机後从未存取NAS资料的情况下(意即尚未输入帐号密码)
这样NAS的资料夹还会有被加密的可能吗?
有人因为这样而NAS资料被加密吗?
谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 60.250.168.221
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1465208300.A.080.html
1F：推 littlecan: 没有登入就不会被加密 06/06 19:42
2F：推 william456: 我是打算NAS设两组权限+暂存区，一组是admin拥有完整 06/06 20:02
3F：→ william456: 权限，记在纸上，忘记它的存在，一组只有暂存区的写入 06/06 20:02
4F：→ william456: 权限(其他区域仅读取权限)....，每晚使用一台平时不联 06/06 20:02
5F：→ william456: 外网及内网的client端把暂存区的资料移到冷存储区， 06/06 20:02
6F：→ william456: 平时用PC登入NAS只用权限受限的帐号，然後PC就按照版 06/06 20:02
7F：→ william456: 上的方法也开两组帐号，除非是像之前群辉勒索事件，真 06/06 20:02
8F：→ william456: 的要中标，应该也就只有暂存区毁掉而已 06/06 20:02
9F：推 ids93216: 记得版上看过类似案例，就算没挂磁碟也会扫IP 06/06 20:09
10F：→ ids93216: 最保险方法是开不同帐号用暂存区的方式 06/06 20:10
11F：→ ids93216: 再登网页进去搬资料 06/06 20:10
12F：推 QRM: 问题是使用者会记忆帐密，病毒会扫网芳IP，有写入权限，就加 06/07 03:28
13F：→ QRM: 密，而且发现的反应时间很重要，拖太久没发现被写入备份区， 06/07 03:31
14F：→ QRM: 一样挂~上个月公司某部门,月初中标,月底才反应,已经都来不及 06/07 03:35
15F：推 william456: 所以才要权限区别加暂时区啊，原则上，记忆帐密的帐 06/07 09:00
16F：→ william456: 号也仅有该区写人权限，其他区皆read only 06/07 09:00
17F：推 freshego: 目前都不敢登入用网芳NAS 06/07 13:23