作者sformosa (天蠍的阿助)
看板AntiVirus
标题[讨论] 副档名 kuziutiot 像是勒索病毒
时间Wed Jul 4 14:57:44 2018
1. 叙述问题： OFFICE系列的档案,jpg , txt 全部中标副档名被加了kuziutiot
全都打不开,
2. 系统资料： WINDOWS 7,使用avast扫过
3. 分析报告：因为是同事的电脑,现在拔网路线关机了
kuziutiot google完全没有线索.
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 59.125.225.151
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1530687468.A.43F.html
1F：推 DINJIAPC: 有勒索信就一样杀价啊 没有就再生一个小灯炮啊，还要07/04 17:00
2F：→ DINJIAPC: 求救啥啊求大家给你儿子吗07/04 17:00
3F：→ DINJIAPC: 自己防御薄弱不去加加强要人家帮你啥，帮你在把那些资07/04 17:02
4F：→ DINJIAPC: 料抄一份喔07/04 17:02
5F：→ ANiZan9991: 这跟line资料不见一样 没什麽好挣扎的 备份是唯一解方07/04 17:13
6F：推 TaiwanFight: 干嘛拔网路线 又不会再加密一次 07/04 17:15
7F：→ TaiwanFight: 也没必要关机阿 又不是淋雨进水了 07/04 17:16
8F：→ ANiZan9991: 记得之前wncry的解方之一只有在未关机"过"的下才有救 07/04 17:18
9F：→ ANiZan9991: ^情况07/04 17:18
11F：→ sformosa: 感谢大家. 主机有请电脑公司搬回去了. 不是我的电脑.07/04 17:39
12F：→ sformosa: 资料都有备份,只是使用者都没有警觉. 这事会一直发生.07/04 17:41
13F：→ DINJIAPC: 变种新中谁会解,资料夹锁随便找都有不用要怪谁07/04 18:22
14F：→ DINJIAPC: 你没有警觉是你的环境根本就没有规划 趋势为啥不买一套07/04 18:24
15F：嘘 munsimli: 楼上那个D开头的专业够但是嘴很臭，不知道讲些543是在07/04 18:29
16F：→ munsimli: 机歪什麽07/04 18:29
17F：嘘 munsimli: 且干小灯泡啥事，没事别拿祂乱消费07/04 18:31
18F：推 isumienri: 看来不是只有我觉得那段话不太......07/04 18:33
19F：→ ANiZan9991: 原po资料有备份就好 格式化直接重灌吧07/04 18:51
20F：推 freebest999: 这跟小灯泡有什麽关系? 自以为有趣吗07/04 18:56
21F：→ DINJIAPC: 老实讲我承认我话一向很重 我不知道你们有没有看到07/04 19:51
22F：→ DINJIAPC: 一直发生这几个字 你可能没感觉 07/04 19:52
23F：→ DINJIAPC: 我讲明白一点就是十个儿子都不够人家杀 百万财产07/04 19:53
24F：→ DINJIAPC: 财产被骗10次一样.那你觉得现在谁的问题比较大?07/04 19:54
25F：→ DINJIAPC: 我鸡歪的是 为什麽同样的问题会一直出现 这可不是气爆内07/04 19:58
26F：→ Zipper: 有备份重灌救解决了07/04 20:13
27F：→ sformosa: 我标题应该选“讨论”的07/04 20:20
※ 编辑: sformosa (180.217.192.134), 07/04/2018 20:21:45
28F：→ sformosa: 我只是好奇副档名有点奇怪，而且Google不到任何资讯 07/04 20:24
29F：推 DINJIAPC: 有备份重灌只是应急做法，重点在为何一再发生。然後到 07/04 20:26
30F：→ DINJIAPC: 要查原因检讨的时候 嘿就没人讲话没人要给资料没有网路 07/04 20:26
31F：→ DINJIAPC: 图 没有电脑数 没有资料 夹所怎用了 07/04 20:26
32F：推 DINJIAPC: 不然各位现在有用资料夹锁的举手答噢。来看看 07/04 20:34
33F：推 DINJIAPC: 不是说我这位臭 很恶心 还有病。到底谁比较严重 干话大 07/04 20:38
34F：→ DINJIAPC: 家都很会讲啦 07/04 20:38
35F：推 DINJIAPC: 那又为何 发文人没事同事却中了 07/04 20:46
36F：推 DINJIAPC: 现在是每次电脑坏都要怪气爆造成的就对了 07/04 20:50
37F：推 DINJIAPC: 我讲人话好了。他会中有备份有拿去重灌对的。但肯定是 07/04 21:14
38F：→ DINJIAPC: 很多次才会学起来。那重点应该在到底他怎样被加密的 来 07/04 21:14
39F：→ DINJIAPC: 源在哪 你没有问重灌的技士想法也没有确认他怎摸灌系统 07/04 21:14
40F：→ DINJIAPC: 的。是要讨论什麽 07/04 21:14
41F：推 DINJIAPC: 要讨论那一套资料夹锁你用起来如何把。要讨论你和他电 07/04 21:20
42F：→ DINJIAPC: 脑操作有何不同吧 07/04 21:20
43F：推 DINJIAPC: 你查不到就是变种刻意改过的，只有攻击作者有解密钥 攻 07/04 21:34
44F：→ DINJIAPC: 击样本也只他有。好你重灌了 证据没有了 我请问你要从 07/04 21:34
45F：→ DINJIAPC: 那预防?你能关掉区网吗 你能在教一次信箱不要乱开吗 07/04 21:34
46F：推 DINJIAPC: 讲过了整个来龙去脉很重要 07/04 22:02
47F：推 jhcleader: 拿死人来嘴我也觉得观感不好，没这个必要 07/04 22:50
48F：→ good11126: 要呛人可以啊 嘴臭成这样你高兴就好 07/05 00:50
49F：嘘 nicoleshen: 有人嘴巴超臭，自以为是的人真令人作呕 07/05 01:35
50F：推 BeliceBie: 没办法好好说话就给我闭嘴 没人逼你开口 想帮板友解决 07/05 02:00
51F：→ BeliceBie: 问题就别给我摆架子 随便往上看几篇都差不多的语气 看 07/05 02:00
52F：→ BeliceBie: 了就火大 到底在自以为是什麽？觉得这边的人懂得没你 07/05 02:00
53F：→ BeliceBie: 多 拉低你的格调 让你不耐烦就请你左转 好好的交流空 07/05 02:00
54F：→ BeliceBie: 间被你搞成这样 这边谁没菜过？谁没当过电脑白痴？ 07/05 02:00
55F：→ KevinYu0504: 他天生个性如此，大概是小时候没学好与人的相处之到 07/05 03:12
56F：→ KevinYu0504: 。之前在许多地方也是口不择言，我一开始也对他很不 07/05 03:12
57F：→ KevinYu0504: 以为然，但後来观察，他天性如此，计较也无用。 07/05 03:12
58F：→ KevinYu0504: *相处之道。手机选字不便，修正一下。 07/05 03:13
59F：推 DINJIAPC: 你行请上 07/05 04:20
60F：推 DINJIAPC: 好好的交流如果还能造成问题反覆出现的话我也会认为那是 07/05 04:31
61F：→ DINJIAPC: 失败的 07/05 04:31
62F：→ DINJIAPC: 重述事实那个讨论叫讲干话 07/05 04:32
63F：→ DINJIAPC: 还是说你各位很喜欢你身旁的人都在讲重复的讨论？ 07/05 04:34
64F：嘘 munsimli: 还是说说为何你要消费小灯泡，家教不好的人总爱牵拖，人 07/05 08:10
65F：→ munsimli: 话讲成这样也变畜牲话了，闭上臭嘴空气会清净些 07/05 08:10
66F：推 nicoleshen: 都30岁的人了，讲话的口气跟国中生没两样，你看不爽 07/05 09:49
67F：→ nicoleshen: 没人逼你回覆，但既然要回就请你客气点，还有小灯泡 07/05 09:49
68F：→ nicoleshen: 是三小？跟这篇文章有关系吗？ 07/05 09:49
69F：推 DINJIAPC: 拿小孩做例子这点举错我可以道歉。死人当然很难过，如何 07/05 09:57
70F：→ DINJIAPC: 不再有下个案例发生呢？我想这不只是中毒用户的问题。你 07/05 09:57
71F：→ DINJIAPC: 们当下看到那新闻发生的时候有想过预防的重点吗？歹徒都 07/05 09:57
72F：→ DINJIAPC: 是行为无情嘴说自己是无意的。那你怎麽办 07/05 09:57
73F：推 DINJIAPC: 最底下有最早案例的讨论。在我看来这类的问题就完全没有 07/05 10:04
74F：→ DINJIAPC: 吸取教训 如果你觉得旧事重谈不严重 那多讲个血淋淋的案 07/05 10:04
75F：→ DINJIAPC: 例应该也要一样不是。 07/05 10:04
76F：推 freebest999: 酒驾要不要拿来鞭一下 房价要不要鞭一下 物价要不要 07/05 10:16
77F：→ freebest999: 要不要鞭一下 薪水要不要鞭一下恐龙法官要不要鞭一下 07/05 10:16
78F：→ freebest999: 还会去别人文底酸北医这需要有人来看诊 就可知水准了 07/05 10:16
79F：→ freebest999: 有专业跩个二五八万也是枉然 人际关系肯定有问题 07/05 10:17
80F：→ DINJIAPC: 先有别人的案例 才会有相同的发问 後应该要有一致的有效 07/05 10:17
81F：→ DINJIAPC: 解法。但这个讨论有做吗？原本有效的提问是吸收先前的基 07/05 10:17
82F：→ DINJIAPC: 础做改进的学习。但你们只想得到想听的答案而已。 07/05 10:17
83F：推 DINJIAPC: 想听到的答案就是我希望有人可以救救现况 一切复原。而 07/05 10:22
84F：→ DINJIAPC: 事实是做不到 07/05 10:22
85F：→ DINJIAPC: 这麽说好了 你想要我怎麽做呢 07/05 10:24
86F：推 BeliceBie: 某楼到底在鬼扯什麽？这边讨论的是你那张嘴 跟板友讲 07/05 10:25
87F：→ BeliceBie: 话的口气 用字遣词没教养 没礼貌 不尊重 没出息 什麽 07/05 10:25
88F：→ BeliceBie: 叫你行请上？所以你超行嘛 对吧？这边你最厉害 讲话可 07/05 10:25
89F：→ BeliceBie: 以酸言酸语 口无遮拦到处乱喷 看到有人po文问很入门的 07/05 10:25
90F：→ BeliceBie: 问题就在那摆老 当这边你个板？这板你开的？何不自己 07/05 10:25
91F：→ BeliceBie: 搞个网志让网友去那跟你切磋？莫名其妙 嘴巴硬成这样 07/05 10:25
92F：→ BeliceBie: 说要道歉道歉了没？看来看去怎都在跟板众宣扬你的大道 07/05 10:25
93F：→ BeliceBie: 理 07/05 10:25
94F：推 DINJIAPC: 用字遣词我会再注意 举错例子很抱歉 07/05 10:34
95F：→ DINJIAPC: 现在开始的回答 不会再带任何情绪性字眼 07/05 10:59
96F：→ munsimli: 等着看你说不带情绪性字眼能撑多久，本性难移是老祖宗 07/05 15:46
97F：→ munsimli: 的至理名言，言语霸凌也是一种暴力，如果如法忍住真的 07/05 15:46
98F：→ munsimli: 请滚；专业很够不容否认，但如果还要夹杂那麽多情绪发 07/05 15:46
99F：→ munsimli: 言不如不要出声，去潜潜水修身养性就好 07/05 15:46
100F：推 Joba07: 大推楼上 07/05 19:14
101F：推 vcjoy: 哇靠一楼是在拍啥小，还以为他回错文了勒 07/05 22:02
102F：推 popbitch: 有些勒索病毒的副档名是随机的吧? 查不到很正常 07/05 23:41
103F：→ good11126: 这次的收敛周期能多长 上次是2/27到7/5 07/06 20:55
104F：→ DINJIAPC: 没有多选管理人是此版的错误 如果我发言是错误的话 07/08 09:04
105F：→ zonppp: 有病要去看医生... 07/09 16:52
106F：推 waterblue85: d大这次是讲话不妥当了 07/10 12:00
107F：→ waterblue85: 不过这板上还剩下几个有热心的？ 07/10 12:00
108F：→ waterblue85: 现在都流行佛系解毒法 有谁还有耐心？ 07/10 12:00
109F：→ IQIQ200: 半瓶醋响叮当~~ 07/13 17:19
110F：推 wantsleep: 嘴巴很臭跟专不专业无关 跟没家教有关 07/22 13:33
111F：嘘 TKGsoo: 到一楼就是标准PTT实名制後不敢吭声的人 颇ㄏ 09/16 20:17