作者squareneo (透)
看板AntiVirus
标题[讨论] 勒索病毒的入侵讨论
时间Mon Jun 6 22:06:11 2016
到目前为止中毒的方式千百种，因为大家使用网路习惯也千百种
想大家来讨论自己没中奖的方式，来防范与当作一个好习惯
1.有没有使用＂防毒软体＂依旧还中毒的，
如果是为了下载软体，影片而关闭防毒的范例不算。
卡巴用起来防护不错，有人因此还中毒吗？
2.云端导致中毒吗？
Ex:dropbox（或google）与朋友共用的资料夹，别人电脑中毒，紧接着同步？
dropbox主机也中毒？
3.区域网路关闭共用，是避免中毒的暂时防治方式
4.ie关闭自动确定功能，或是系统升级win10并且使用正版
5.控制台-变更使用者帐户控制设定-调整为高
大家能提供更好的防范方式与建议吗？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.134.56.19
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1465221973.A.FBA.html
※ 编辑: squareneo (220.134.56.19), 06/06/2016 22:08:57
1F：→ mathrew: 直接老实跟你说，只要有新变种防毒就没用，不管哪家防毒 06/06 22:21
2F：→ mathrew: 都一样，勒索软体不是防毒软体就可以解决的 06/06 22:21
3F：推 akila08539: 我把IE直接关闭 java和flash都砍掉 chrome装了挡广告 06/06 22:21
4F：→ akila08539: 至於防毒....除非有未来黑科技 否则有装没装都差不多 06/06 22:22
5F：→ mathrew: 尤其是家里的电脑，除了备份还是备份，这种东西就是会透 06/06 22:23
6F：→ mathrew: 过广告进来，你 FB PCHome 中只要有恶意连结，都会中 06/06 22:23
7F：→ mathrew: 备份就是唯一解 06/06 22:24
看完大家的回覆还颇意外的，原来早已道高一尺，魔看不到车尾灯了．．
※ 编辑: squareneo (220.134.56.19), 06/06/2016 22:31:38
8F：推 zzzzoooo: Java是指游览器建议开启的JavaScript?可是关掉的话 06/06 22:34
9F：→ zzzzoooo: 甚麽都不能做耶 还是建议关吗? 06/06 22:35
10F：推 mathrew: 楼上，这只能你自己评估，方便跟安全一定是相对的 06/06 22:37
11F：→ mathrew: 不可能有又安全又方便的做法 06/06 22:38
12F：→ akila08539: 以个人观点我是觉得砍了java和flash没太大不便 06/06 22:39
13F：→ akila08539: 反正很多网站都不需要这两个毒窟了 06/06 22:39
14F：→ zzzzoooo: 看了 程式和安装好像没有FLASH跟JAVA 可是CHROME 06/06 22:41
15F：→ zzzzoooo: 却有这两个功能 有开就有风险的意思吗? 06/06 22:41
16F：→ zzzzoooo: 不过Chrome的Flash我是长期关着的 Java正在考虑关.. 06/06 22:45
17F：→ squareneo: jave关闭後网银几乎就都不能使用，这时开启虚拟系统会 06/06 22:49
18F：→ squareneo: 多此一举吗? 06/06 22:49
另外一中毒就关机，使用乾净的系统去读取资料碟还是会有病毒吗?
※ 编辑: squareneo (220.134.56.19), 06/06/2016 22:52:04
※ 编辑: squareneo (220.134.56.19), 06/06/2016 22:55:07
19F：→ yoyo80725: java不是JavaScript吧 06/06 22:55
20F：推 aycc: java不是JavaScript，chrome现在也不使用java了 06/06 23:01
21F：推 chunrung: 防毒软体比较像是疫苗 要有发生过病毒 疫苗才会知道 06/06 23:02
22F：→ chunrung: 今天人类不了解天花 怎麽可能会有天花疫苗一样 06/06 23:03
23F：→ chunrung: 勒索严格来说不算是病毒 比较像是一个流氓 06/06 23:04
24F：→ chunrung: 利用电脑本身的加密功能 强行在你家外面盖一座墙 06/06 23:05
25F：→ squareneo: 所以快速的cpu与ssd简直是加快了这些运作，没那种软体 06/06 23:07
26F：→ squareneo: 当系统非设定内的应用程式全力运作时强制关机，这种程 06/06 23:08
27F：→ squareneo: 式吗? 除了不上网外没其他防治方式 06/06 23:09
28F：推 Cubelia: Shadow Defender,影子系统无压力 06/06 23:24
29F：→ Cubelia: 上次限免有弄了一套装在笔电上,笔电懒得去搞沙盒和comodo 06/06 23:25
30F：→ go1717: 判断何时要点"是.yes.执行.ok.继续.同意等"很重要 看似简 06/06 23:32
31F：→ go1717: 单却非常困难 尤其把UAC关掉~你会连判断的机会都没有XD 06/06 23:32
32F：推 smart1988: 我也蛮好奇防毒软体能不能挡下的说... 06/06 23:37
33F：→ tsukiyo99: 1.防毒软体要先有样本才能做防毒 至於样本怎麽来的就 06/06 23:57
34F：推 norlan17m: 有防毒还是装一下，至少还能挡住已知病毒 06/07 00:04
35F：→ norlan17m: 就像现实社会，你还是会去打疫苗，即使挡不住全部的病 06/07 00:05
36F：推 idysc: 想请问如果同事电脑被绑架一天後我共享在同网域的资料夹也 06/07 00:40
37F：→ idysc: 开始被加密，这样我电脑也有中毒吗？还是同事中毒的电脑远 06/07 00:40
38F：→ idysc: 端加密我的档案而已？我如果取消共享是否就还能正常使用自 06/07 00:40
39F：→ idysc: 己的电脑？ 06/07 00:40
40F：推 likeus: Chrome已经淘汰Java很久了 除非必要不然就解除安装吧 06/07 01:32
41F：推 louis925: 只是要已知的勒索软体，防毒软体都可以防，新的就无法 06/07 05:28
42F：→ louis925: 因为勒索软体不是病毒，并不具有病毒会复制传染的特性 06/07 05:29
43F：→ louis925: 所以无法被防毒软体的启发式分析找到 06/07 05:29
44F：→ louis925: 但防毒软体还是可以侦测并防范已知的勒索软体 06/07 05:30
45F：→ louis925: 完全不装防毒，你就连旧的勒索软体都会中 06/07 05:31
46F：→ zendic: java是砍掉比较好，还是更新到最新然後关掉比较好？ 06/07 11:04
47F：→ zendic: 另问 发现电脑中镖後紧急断电，後续处理方式怎样比较好？ 06/07 11:06
48F：推 chang0206: 不要再用这颗硬碟开机，等待解码程式出现 06/07 14:41
断掉还真的颇头痛，主机有8颗3tb硬碟，一般就是用异地备分
我比较好奇加密速度有这麽快吗?如果这样我直接开启windows原本的硬碟加密
是不是他就没办法再加密?
※ 编辑: squareneo (220.134.56.19), 06/07/2016 15:59:29
49F：→ George017: Java是Java Broswer Applet，JavaScript跟Java无关 06/07 18:38
50F：→ George017: 只是个吃Java豆腐的语言 06/07 18:39
51F：→ George017: 要用Java就更新的最新->不然就移除不要用或是关掉 06/07 18:40
52F：推 chang0206: 你先加密，他再加密，并不冲突啊.一扇门不能有两个锁？ 06/08 09:30