作者nkhs9412235 (柚子)
看板Facebook
标题[闲聊] 小心!病毒 「XXX Private Video」
时间Sat Dec 6 20:16:35 2014
http://i.imgur.com/QMJQemO.jpg
人们联系的方式改变，病毒、木马、间谍程式传播的方式也跟着改变，早期都是下载假档
案中毒，後来改经由 USB 随身碟，最近都是透过 Facebook 传一个连结，而通常这个连
结会要求 Facebook 的帐号权限，因为这样才能再继续传给受害者的朋友，让更多人传播
出去。
除了透过 Facebook 的 App 外，还有看上 Chrome 的高度欢迎程度，会要求安装 Chrome
扩充功能，目的也是取得相关权限来扩散。
以这个案子为例，只要受害者到 C:\Users\user\AppData\Local\Google\Chrome\
User Data\Default\Extensions，把「lfnbpnclgofipdlfpihgfceggbcabjeo 」这个资料夹
删除就能解决。
http://i.imgur.com/IDXtOQm.png
▲ 万一不小心点了连结，可以到 Facebook 的应用程式管理页面查看是否有可疑的 App，
移到上面就会出现「X」，点击後就能移除可疑程式。
同步发表於部落格：
http://goo.gl/3qWWdj
--
有空看看我的网志
http://yuyu780906.blogspot.com/
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 223.26.109.102
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/Facebook/M.1417868199.A.1BE.html
※ 编辑: nkhs9412235 (223.26.109.102), 12/06/2014 20:17:44
1F：推 jean040532: 请问手机中招怎麽办QAQ?然後电脑的防毒似乎找不到耶囧 12/06 21:21
2F：→ oxyo: 好险我早就不用GC了~ XD 12/06 22:18
3F：→ nkhs9412235: 这次的例子应该是要安装扩充功能，所以手机应该没事 12/06 23:49
4F：→ nkhs9412235: ，不过可以参考第二张图片找找有没有可疑的程式 12/06 23:49
5F：推 qize1428: 没找到那个资料夹阿，哭了 12/07 00:21
6F：推 AirBlue047: 找不到那个资料夹+1 求解 一直寄 12/07 00:25
7F：推 qize1428: 我点到连结对方跟我讲是病毒我马上停止帐号 12/07 00:29
8F：→ qize1428: 前後不到一分钟，不知道有没有寄出去 12/07 00:30
9F：推 osol: 我已经删除资料夹，可是朋友还是说有收到档案，怎麽办？ 12/07 00:30
10F：→ qize1428: 打算等有确切解法在出关QQ 12/07 00:30
11F：→ qize1428: 为什麽我没找到资料夹QQ 12/07 00:30
12F：→ jean040532: 话说 电脑的那个资料夹砍了过一段时间会再出现囧 12/07 00:49
13F：→ Anvec: 如果是 chrome 的浏览器 进到设定 扩充功能 删除 stopify 12/07 00:56
14F：→ Anvec: 我刚不小心也点了 看网路上的 删了之後就没在传了 12/07 00:56
15F：→ Anvec: 重开浏览器後 安全起见 换个密码 12/07 00:57
16F：→ nmbb7691: AppData是隐藏资料夹 不知道qiz是不是这个问题? 12/07 02:28
17F：推 Kimili: Mac系统点了怎麽办? 没找到资料夹 12/07 13:55