作者louis925 (稚空)
看板AntiVirus
标题Re: [讨论] 勒索病毒的入侵讨论
时间Tue Jun 7 05:47:35 2016
※ 引述《squareneo (透)》之铭言:
: 到目前为止中毒的方式千百种,因为大家使用网路习惯也千百种
: 想大家来讨论自己没中奖的方式,来防范与当作一个好习惯
: 1.有没有使用"防毒软体"依旧还中毒的,
: 如果是为了下载软体,影片而关闭防毒的范例不算。
: 卡巴用起来防护不错,有人因此还中毒吗?
推 louis925: 只是要已知的勒索软体,防毒软体都可以防,新的就无法 06/07 05:28
→ louis925: 因为勒索软体不是病毒,并不具有病毒会复制传染的特性 06/07 05:29
→ louis925: 所以无法被防毒软体的启发式分析找到 06/07 05:29
→ louis925: 但防毒软体还是可以侦测并防范已知的勒索软体 06/07 05:30
→ louis925: 完全不装防毒,你就连旧的勒索软体都会中 06/07 05:31
: 2.云端导致中毒吗?
: Ex:dropbox(或google)与朋友共用的资料夹,别人电脑中毒,紧接着同步?
: dropbox主机也中毒?
勒索软体只会加密档案。一般被加密的档案不会有传染性。
会这样做的原因是为了避免被防毒软体判断为病毒,
防毒软体对於未知的病毒的判断方式就是看他会不会把自己植入其他档案
勒索软体如果要成功加密,就要避开复制自己这个行为,减少被抓到的机会
当然,不能排除有些勒索软体只想勒索没装防毒的电脑,这种情况下,
被加密的 pdf, word, ... 等等就有危险。虽然还没有听说过
: 3.区域网路关闭共用,是避免中毒的暂时防治方式
如果要共用档案,只要可以写入的电脑,都必须防范勒索软体
毕竟勒索软体就只是想要修改档案而已
: 4.ie关闭自动确定功能,或是系统升级win10并且使用正版
重点是 IE 和 Windows 要更新,有没有 Win 10 是没差的,没更新照样会中
: 5.控制台-变更使用者帐户控制设定-调整为高
这没有差,设定为预设的就可以
设定为高,你做任何事情都会问你 UAC,
如果按的太习惯了,可能遇到病毒也会按OK下去XD
: 大家能提供更好的防范方式与建议吗?
最重要的是下列软体要更新:
Adobe Flash, Adobe Reader, Adobe Acrobat, Java (或是完全移除)
Windows, IE, Office, Chrome
然後不要使用 KMPlayer, Win XP, IE
然後要装防毒, Chrome 要装 Flashcontrol 或 Adblock 之类的关闭 Flash 或广告
其他还请网友补充,或纠正
--
君子坦荡荡,小人写论文。商女不知亡国恨,一天到晚写论文。
举头望明月,低头写论文。洛阳亲友如相问,就说我在写论文。
少壮不努力,老大写论文。垂死病中惊坐起,今天还没写论文。
生当作人杰,死亦写论文。人生自古谁无死,来生继续写论文。
众里寻他千百度,蓦然回首,那人正在写论文。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 169.232.156.224
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1465249658.A.515.html
1F:推 MoJi: 所以目前把确定是自己的档案从有病毒的电脑带到其他乾净电脑 06/07 05:57
2F:→ MoJi: 是不会中毒的喽?(用云端传过去或把曾插过中毒电脑的随身碟 06/07 05:57
3F:→ MoJi: 插到重灌後的电脑)勒索软体只跟着os 不跟着档案? 06/07 05:57
4F:→ louis925: 新版的有些有USB病毒,所以随身碟这些还是很危险 06/07 06:08
5F:→ louis925: 云端船过去的就不会,但是pdf word ppt excel等还是要小 06/07 06:08
6F:→ louis925: 心 06/07 06:09
7F:推 Argent: 那火狐推荐装什麽附加元件来挡? 06/07 06:39
8F:→ sam613: FX设定flash那种不要自动执行就很够了 06/07 07:30
9F:推 ickatw: 将wscript.exe改名会挡掉一些 06/07 08:13
10F:推 likeus: Flash移除 改用Chrome内建的 但要设定手动执行 06/07 11:00
11F:推 edward40812: KMplayer的问题是? 06/07 11:47
12F:推 lynked: 我也想问KMplayer的问题是什麽?免安装版用的很顺手耶 06/07 11:58
13F:推 aglet: Kmplayer跑更新有漏洞会中毒 上一波很多人中标 06/07 12:02
14F:推 squareneo: 感谢Louis925兄的详细解说,这样对病毒感染的方式比较 06/07 14:18
15F:→ squareneo: 有个了解: ) 想问一下那如果自己使用windows的磁碟加密 06/07 14:18
16F:→ squareneo: 是否有帮助呢? 06/07 14:18
17F:→ squareneo: kmplayer免安装版本太多,安装版本之前有放入一些首页 06/07 14:19
18F:→ squareneo: 绑架小软体在里面 06/07 14:19
19F:→ squareneo: 同之前daemon tool lite也是放了一些东西再安装档 06/07 14:20
20F:→ George017: 现在Chrome也只有一种Flash->就是内建的ppapi flash 06/07 18:43
21F:→ George017: 你移除掉其他flash可能造成其他浏览器看不了某些内容 06/07 18:44