作者song042008 (Akira)
看板AntiVirus
标题[闲聊] 今天也中勒索了
时间Wed May 3 19:55:27 2017
早上8点大概都没事
但是下午五点起床用电脑
发现桌面所有图片都不能检视
还以为是内建检视器出了问题
之後发现後来下载的图片可以正常检视
重开机个两次就跳出来了
http://i.imgur.com/fWVSbUp.png
跟其他版友不同 我只有36小时
没道理大家都在同一时间点了同一个奇怪的网站 或是下载同一个档案
都是win7 应该是大波攻击 其他版友要小心注意
最好的方法大概就是把整台电脑打掉重练了
我原本想等时间到之後 把我的档案删光 把剩下的备份起来再去重灌
但是也不知道删光後会不会继续锁 也不晓得会不会蔓延剩下的档案
尽管一般病毒程式都是寄居系统碟
可能这波重灌会上去win10吧
还没中的版友赶快备份你的东西吧
--
██▋ █▋ 如果钱可以买到快乐，我想不到不花钱的理由
█▋ █▋ █▋█▋ █▋ █▋ ███▋
█▋ █▋ █▋█▋ ███▋ █▋
████▋ ██▋ █▋ █▋ ███▋
█▋ █▋ █▋█▋ █▋ █▋ █▋█▋
█▋ █▋ █▋█▋ █▋ █▋ ███▋ へ(。_。へ)....
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.231.178.92
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1493812529.A.8EB.html
1F：→ APM99: 你的win7没更新吧 05/03 20:07
对 没有更新 另外看了一下版上的文 我的电脑也有teamviewer
但是很久没用了 也放在电脑上很久了 不知道是不是这个问题
※ 编辑: song042008 (36.231.178.92), 05/03/2017 20:08:59
2F：→ gwofeng: teamviewer应该是常驻就会中 05/03 20:12
3F：推 Joba07: 这两个状况都会被这一波的勒索病毒攻陷 你两个都有 05/03 20:13
4F：→ Joba07: 不是大波攻击Win7 而是攻击某个漏洞 Win10因为有强制更新 05/03 20:14
5F：推 Joba07: 所以没事 Win7没设为自动更新又不去更新的 就有很大机会 05/03 20:17
6F：→ Joba07: 中奖 05/03 20:17
7F：→ estupid: 这波勒索病毒是主动的 连网放着就会中 05/03 20:18
8F：推 huang19898: 我有自动更新照中.... 05/03 20:19
9F：推 Joba07: 那你应该是连了有问题的网站 或是安装了有问题的档案这种 05/03 20:22
10F：→ Joba07: 被动式的 不然就是有开 teamviewer 这样照样主动攻击 05/03 20:22
11F：推 jympin: 我WIN10也中了 有解吗.. 05/03 20:33
12F：推 estupid: WIN10中同一款? WIN10版本多少? 05/03 20:34
13F：→ song042008: 想请问win10是最近才修复这个漏洞吗？ 05/03 20:35
14F：→ estupid: 网路是PPPOE直连的吗 还是有用分享器? 05/03 20:36
15F：推 Joba07: 这个漏洞微软三月就释出了.... 05/03 20:36
16F：→ Joba07: 主动型要打入Win10 目前应该只有靠teamviewer 一般都是 05/03 20:38
17F：→ Joba07: 被动式入侵 点了有问题网站或是安装有问题档案 05/03 20:38
18F：→ seiya2000: 接分享器後面也会中？ 05/03 20:39
19F：→ song042008: 婀 我是想问三月修补的漏洞是win7的还是win10的@@? 05/03 20:40
20F：推 jympin: 同款 都是thundercrypt 版本 10.0.15063 05/03 20:44
21F：推 Joba07: 分享器之後是挡主动式入侵 但是乱点甚麽就会被动式入侵 05/03 20:44
22F：→ jympin: 爬了一下文 开始备份了.. 05/03 20:45
23F：→ Joba07: 所有版本一样的漏洞同时释出 差别就是Win10强制更新 05/03 20:45
24F：推 nk950357: 我是Win10 1607这版本有修补吗 05/03 20:48
25F：→ nk950357: chrome远端桌面应该还好吧(汗 05/03 20:49
26F：推 rockmt: 我也中一样的(哭 05/03 20:50
27F：推 Cubelia: 目前看到最有可能的就是连到伊X论坛,然後装了假的Flash 05/03 20:51
28F：→ Cubelia: 更新档,直接祸从手点 05/03 20:51
29F：→ Cubelia: 连漏洞都不用钻,因为假冒成Flash更新诱惑使用者安装 05/03 20:52
30F：推 estupid: 还好伊莉出包那几天我主机板刚好坏掉送修 逃过A_A 05/03 20:54
31F：→ Cubelia: (伊X这几天有被骇,植入假的Flash更新页面) 05/03 20:54
32F：→ song042008: 惨 我好像有点到那个... 05/03 21:02
33F：→ song042008: 想说是flash就更新 05/03 21:02
34F：→ song042008: 不对 我当下是自己去flash的网站更新的 05/03 21:05
35F：→ song042008: 发现不能更新 我还自己把flash砍掉 再去安装 05/03 21:05
36F：推 Joba07: chrome远端桌面不敢说 只知teamviewer有漏洞 05/03 21:05
37F：→ mayuyu: WIN10即使没有更新也不会因为SMB的漏洞而被入侵 05/03 21:06
38F：→ mayuyu: 虽然WIN10的SMB服务存在同样的漏洞 05/03 21:06
39F：→ mayuyu: 但是溢出覆盖恶意程式码的记忆体位址 05/03 21:06
40F：→ mayuyu: 在WIN10是不允许执行的 05/03 21:06
41F：→ mayuyu: 所以覆盖的恶意程式码没有办法产生作用 05/03 21:07
42F：→ mayuyu: 微软官方有声明WIN10对於这个入侵是免疫的 05/03 21:07
43F：→ mayuyu: 虽然是免疫的 但是漏洞同样存在 05/03 21:07
44F：→ mayuyu: 所以WIN10三月也有发布修补这个漏洞的补丁 05/03 21:07
45F：→ song042008: 简单说 win10就是比较不容易被侵入 05/03 21:09
46F：→ song042008: 并且不要留有teamviewer 目前来看就会是安全的？ 05/03 21:10
47F：推 hung097: 我也是36小时，就直接重灌了 05/03 21:10
48F：推 Joba07: 那样是不会被主动式侵入 但是乱点还是有机会被动式侵入 05/03 21:11
49F：→ song042008: 被动式侵入应该怎麽样都没办法防范吧？毕竟是自己主动 05/03 21:12
50F：→ song042008: 点其他东西(网站等) 05/03 21:12
51F：→ song042008: 还是说漏洞修补後被动式也可以防范？ 05/03 21:13
52F：推 mayuyu: @song042008 只能说WIN10对於这次的SMB漏洞入侵是免疫的 05/03 21:21
53F：→ mayuyu: 但是其他版本如果有按时进行重大的安全性更新 05/03 21:22
54F：→ mayuyu: 同样不会受到这次的入侵攻击 05/03 21:22
55F：→ mayuyu: 微软早在三月中的时候就为WIN7/8.1/2008/2012发布了更新 05/03 21:22
56F：→ mayuyu: 今年二月Windows Update延後的时候媒体就报导过一次 05/03 21:23
57F：→ mayuyu: 三月底的时候又再报导提醒大家一定要记得更新 05/03 21:23
58F：→ song042008: 感谢回答 想藉此升级win10 在没屋顶看到390的价格 05/03 21:23
59F：→ mayuyu: 四月中NSA入侵工具流出的时候更是紧急呼吁要尽快更新 05/03 21:23
60F：→ song042008: 便宜到有点不敢买...请问会有问题吗？ 05/03 21:23
61F：→ mayuyu: 给的时间其实已经算相当充裕了 05/03 21:23
62F：→ mayuyu: 另外 如果你是使用WIN10 或者是使用数据机硬体拨接 05/03 21:24
63F：→ mayuyu: 电脑本身是用NAT上网 或者是你用软体拨接拿实体IP上网 05/03 21:24
64F：→ mayuyu: 但是电脑有防火墙封锁port445 05/03 21:24
65F：→ mayuyu: 那麽中的勒索病毒就是从其他管道进来的 05/03 21:24
66F：→ mayuyu: 和SMB的漏洞入侵没有关系 05/03 21:24
67F：→ song042008: 我是使用win7的 05/03 21:27
68F：→ song042008: 专有名词有点多...看不是很懂QQ 05/03 21:27
69F：推 wangpang: 中奖+1 莫名奇妙入侵 有teamview常驻 05/03 22:02
70F：→ emissary: 请问时间到了会怎样？ 05/03 23:27
71F：推 chessspecter: 你的文件、图档......有的没的会被加密锁起来 05/03 23:30
72F：推 estupid: 上面写道 时间内汇钱 给你解密工具 05/03 23:37
73F：→ estupid: 时间超过 解密工具将从他的伺服器中删除 永远救不回来 05/03 23:38
74F：→ gwofeng: 看到勒索讯息前就都加密完了，时间到就增加勒索金额 05/03 23:40
75F：→ emissary: 谢谢二位回答，那再请问时间到了後新放入资料也会被锁吗 05/03 23:40
76F：→ gwofeng: 做好病毒清除，系统更新漏洞修补就好 05/03 23:42
77F：→ gwofeng: 没有造成系统损坏，我觉得不用浪费时间去重灌 05/03 23:45
78F：推 estupid: 他下面还说有附一个"试用机会" 可以让你解一个档案的样子 05/03 23:46
79F：推 emissary: 原来如此，非常感谢楼上各位版友的热心解答^^ 05/03 23:48
80F：→ song042008: 只能解所3M以内的东西 证明他是真的可以帮你解 05/03 23:50
81F：推 Winston0707: 原来一堆人中奖……我是前几个礼拜更新Flash 被骗了 05/04 00:30
82F：→ Winston0707: …… 05/04 00:30
83F：推 gwofeng: 看来这只病毒真的是从依莉那只木马安装的 05/04 01:00
84F：→ gwofeng: 但那木马没多久就被所有扫毒软体拉黑了 05/04 01:01
85F：→ gwofeng: 能让木马活一个星期後下载勒索病毒，应该都没装防毒软体 05/04 01:05
86F：推 blakespring: 蛮奇怪的 我中那台都开自动更新 05/04 08:29
87F：推 laxii: 我也中了(ionon) WIN7 实体IP(server) 有装 teamviewer 05/04 17:21
88F：→ laxii: 三月没更新 主动式的中了 05/04 17:21
89F：推 mecca: 请问伊莉那只木马是指@@? 05/04 20:59
90F：推 mecca: 看了下，是上这个网站就直接叫你更新flash??这太夸张了吧? 05/04 21:01
91F：推 msnobody: win10我也有中欸 05/04 22:57
92F：推 gwofeng: 这病毒不是靠漏洞进来的，WIN10也在灾情范围 05/04 23:40
93F：推 estupid: WIN10有中几乎就是去按了伊利的那个FLASH 05/05 00:19
94F：→ estupid: 自己去开门让木马进的 05/05 00:20
95F：推 APM99: 我也有上那个网站 只是我是自己去flash网站更新flash 颗颗 05/05 00:33
96F：推 SalivaLpaca: QQ QQ QQ QQ QQ 05/05 00:42
97F：→ nk950357: 还好我伊莉帐号忘记了…好险 05/05 00:46