作者lavatar (请不要吃鱼翅)
看板AntiVirus
标题[心得] Cerber 2中奖心得...
时间Sat Aug 27 14:43:35 2016
这篇文章不是要告诉大家怎麽解,是要告诉大家怎麽中奖的
原因是在网路上下载了一部影片(错误示范1,来路不明档案)
里面有附档说是特殊影音压缩,如果无法播放,用windows内建的
media player即可自动更新codec,开启WMP後,果不其然出现视窗,
下载codec後(档名是mepgxxxx.exe),此时居然没有警戒心(错误示范2,随意执行exe)
执行後,影片一样不能播放(错误示范3,没装防毒,平时自诩小心翼翼,
不乱逛奇怪网站,也不安装怪软体,电脑很乾净...)
然後就中奖了...稍微google了一下,尚未有解法,此时心中很挣扎,
其实可以重灌,但是因为dropbox跟google drive也感染了...
此台电脑重灌,并无法保证别台电脑不会因为云端硬碟中奖...
於是去买了比特币附了赎金...折腾了几个小时,希望解了乾净
此篇劝世文,希望让大家多知道一个感染的管道...
以上...
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.228.157.169
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1472280218.A.BD4.html
1F：→ sheilarea200: 哦密斗虎~(合掌 08/27 15:06
2F：推 Argent: 花了多少消灾啊?(拍拍) 08/27 15:08
3F：→ lavatar: 1万多一点点台票.该死的比特币汇率 0.5517比特币这样... 08/27 15:18
4F：推 totrise25: 请问歹徒怎麽帮您解开的呢？？？ 08/27 18:53
5F：→ totrise25: 会提供程式解锁吗？？ 08/27 18:53
6F：→ lavatar: 每个中奖的人会有几个link,跟比特钱包的位置,转比特币後 08/27 19:11
7F：→ lavatar: 那个网页会秀出已收到款项(大约10分钟),然後就会跳到解锁 08/27 19:12
8F：→ lavatar: 软体下载页面...然後就可以执行解锁,自己太白痴了 08/27 19:13
9F：推 arhuro: 只能期待勒索被抄家 非常夭寿的恶意程式 比特币隐匿付款 08/27 20:58
10F：→ arhuro: 助长这种软体不断更新变种 08/27 20:59
11F：推 blackwindy: 该影片还有留着吗? 想研究研究 08/27 21:09
13F：→ lavatar: Now.You.See.Me.2.2016.BDRip.XviD.AC3-EVO 种子就是了 08/27 22:00
14F：→ lavatar: 我想这是kickass的伪装站...再次叮咛,请勿下载喔... 08/27 22:01
15F：推 arhuro: 我怎觉得你私信给black大就好了 放推文会有人点 08/27 22:37
※ 编辑: lavatar (36.228.157.169), 08/27/2016 22:42:56
16F：→ lavatar: 修改了一下,black大有需要丢个mail给我... 08/27 22:43
17F：→ lavatar: 我发现此档案还躺在我硬碟里,有需要想研究的,请私讯我 08/28 11:19
18F：→ lavatar: 压缩後只剩2XX kb,有需要研究的请私讯 email给我即可... 08/28 11:34
19F：→ lavatar: 解密的档案也可以一并提供... 08/28 11:34
20F：推 DarthWei: 怎麽不用免安装的POTplayer播影片 08/28 21:11
21F：→ lavatar: potplayer是我平常用的播放器,点了伪装的wmv无效才用wmp 08/29 00:06
22F：→ lavatar: 今天把档案寄给网友研究才发现7xxMB的wmv可以压缩成2xxKB 08/29 00:08
23F：→ lavatar: 明显是假档... 08/29 00:08
24F：推 kaoru7568: kickass已经整个站被抄掉了 08/30 14:58
25F：推 xcool6886: mobile01有人救回来，可以试试看 09/02 11:46
26F：推 testuser123: 我执行请问我下载codec後 该程序cpu有一直在run 可是 09/02 15:53
27F：→ testuser123: 放了快半小时还未加密 @@ 是继续放着等吗？ 09/02 15:53
28F：推 wakana0916: 请问拿到软体後，多久解密的验证才会过？ 09/02 21:04
29F：→ wakana0916: 他一直说我没付钱 09/02 21:04
30F：→ lavatar: @testuser123 我不知道耶,我的大约几分钟後,重开机就中了 09/03 11:27
31F：→ lavatar: @wakana0916 你是说解密软体嘛?没有验证喔,直接解完成 09/03 11:28
32F：推 SUPERTS: 可是为什麽我也中，却没有出现其他网页连结？！想付赎金 09/29 08:29
33F：→ SUPERTS: ，也无法付，只要档案名称为cerber3就代表中了吗？！ 09/29 08:29