作者chichiya (La vie est belle)
看板AntiVirus
标题[求救] 勒索病毒，勒索信件
时间Wed May 29 13:24:40 2019
请救我，谢谢 >.<
话说星期一时，从我hinet信箱我收到了勒索信件：
Hi!
As you may have noticed, I also sent this email from YOUR email account
(if you didn't see, check the from Sender email ID.)
Your computer was infected with my private malware, RAT,
(Remote Administration Tool).
The malware gave me full access and control over your computer,
I got access to all your accounts (see password above)
and it was even possible for me to turn your webcam and microphone on
and you didn't even notice about it.
After that I removed my malware, to not leave any traces.
I can send the videos to all your contacts (email, social network)
and publish all your private data everywhere!!!
Only you can prevent me from doing this!
To stop me, pay 1400$ in bitcoin (BTC).
My bitcoin wallet is: 12ZyXPMJBAFCfpyYTYo8V6QcG653Lcs9oj
MailClientID: 4239246040
中间省略很多垃圾话，但我发现每封信底下的ID都不一样..
然後，我笔电里所有的资料其实都还是能打得开的
我也备份我的所有资料了，当晚就重灌Win 10
也利用手机去更改了hinet的密码，也装了卡巴的扫毒，手机也装了卡巴，
全都扫毒了，但没扫出个东西来
很烦的是他还是一直寄mail，
有爬文，前面有一相关文章，里面有人推文说可查询帐号是否有问题
https://haveibeenpwned.com/ 我的还真的有耶，真是够了
请问，我现在还需做什麽处理吗？
我真的不想再收到它的信了......
请教我，谢谢
--
裙摆摇摇,像只小鸟...
我就是我,独一无二的我......
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.41.71.98
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1559107484.A.029.html
1F：→ DINJIAPC: 同诈骗电话处置做法，移除卡巴换趋势上去 05/29 13:27
2F：→ DINJIAPC: 你手机要双清一次，信箱有外泄所以建议你重新换个常用 05/29 13:30
3F：→ DINJIAPC: 信箱。有用收信软体就上趋势帮你挡。没有就网页介面设 05/29 13:30
4F：→ DINJIAPC: 定垃圾邮件黑名单 05/29 13:30
5F：→ DINJIAPC: 手机安装卡巴没有意义。你要找出的是isp信箱怎流出去的 05/29 13:31
6F：→ DINJIAPC: 卡巴只关心你的电脑有没有病毒木马，他们不会去关心你 05/29 13:36
7F：→ DINJIAPC: 的私房钱会不会被家里的小弟干走。而趋势正好相反！! 05/29 13:36
8F：→ chichiya: 那个hinet是主要的信箱啊 05/29 13:57
9F：→ chichiya: 然後，我现在用线上免费的ESET扫毒，还没扫完， 05/29 13:58
10F：→ chichiya: 但已扫到3个了 05/29 13:58
11F：→ chichiya: 我等等再用趋势扫一下笔电，谢谢你 05/29 14:06
12F：→ roseblythe: 这应该是乱枪打鸟型的诈骗信，和ISP没有关系，不要点 05/29 14:50
13F：→ roseblythe: 信件中的连结网址，不要点开信件附档，也不要回传任何 05/29 14:50
14F：→ roseblythe: 个人资料，如果不想再收到，可以设定规则过滤掉信件 05/29 14:51
15F：→ chichiya: 好，设为坏人好了 ，谢谢你 05/29 15:01
16F：→ chichiya: 然後ESET共扫到4个毒，系统说已处理。趋势的没扫到毒 05/29 15:03
17F：推 DINJIAPC: 拍出来 05/29 15:48
18F：→ DINJIAPC: 扫到的项目拍出来，还是会建议你装趋势。 05/29 15:49
19F：推 DINJIAPC: 芘晡卤j项在立体的入口过滤，收信软体的垃圾恶意连结 05/29 15:51
20F：→ DINJIAPC: 过滤 网页过滤最後的恶意程式拦截。只能说如果你没有用 05/29 15:51
21F：→ DINJIAPC: 收信软体。网页收信就是自己要长眼要动脑 05/29 15:51
22F：→ skycat2216: 芘晡卤j项在立体的入口过滤，这到底打啥小 05/29 16:39
23F：推 DINJIAPC: pc-cillin,你没遇过手机app吃字对吧 05/29 19:28
24F：→ DINJIAPC: 趋势pccilin的强项在於3D的入口防御上（起码有在宣传注 05/29 19:32
25F：→ DINJIAPC: 意诈骗这类东西），卡巴不会重视所谓网址诈骗或是粉丝 05/29 19:32
26F：→ DINJIAPC: 团诈骗贴图那种例子。 05/29 19:32
28F：→ DINJIAPC: bd9eee737daddd88 05/29 19:37
29F：→ DINJIAPC: Gdata很实在，软体内建可以指定那些国别语言的信件直接 05/29 19:40
30F：→ DINJIAPC: 进垃圾桶。如果你没有什麽所谓：诸外国人友好朋友的想 05/29 19:40
31F：→ DINJIAPC: 法的话！ 05/29 19:40
32F：推 gwofeng: 就...乱枪打鸟的垃圾信件而已 05/29 20:45
33F：推 issemn: 内容写得很恐怖吓你说你已经中毒的信，病毒最有可能就放 05/29 20:56
34F：→ issemn: 附件，吓你去开附件那个档案 05/29 20:56
35F：→ DINJIAPC: 不懂或看懂的外国信件不要随意去看也不用相信内容。更 05/29 21:19
36F：→ DINJIAPC: 不用理会连结与附件。就和要你去ATM操作还是买点数一样 05/29 21:19
37F：→ DINJIAPC: 嘛 05/29 21:19
38F：推 batis: 有遇过.... 最後什麽事也没发生 05/29 22:54
39F：→ Kennyq: 这不是勒索病毒阿！只是恐吓要外泄你资料 05/30 00:39
40F：→ AirRider: 看到前面某人讲的就好笑,写得烙烙长,根本没讲到重点 05/30 16:51
41F：→ AirRider: 就是单纯的email spammer讲的好像没防毒会死一样,笑炸 05/30 16:52
42F：→ AirRider: haveibeenpwned收集的是之前有发生个资外泄事件的list 05/30 16:52
43F：→ AirRider: 你会看到你在上面就只是你有那几个site的帐号 05/30 16:52
44F：→ AirRider: 每次都要贴一堆似是而非的东西,也真是辛苦 05/30 16:53
45F：嘘 DINJIAPC: 好笑的是，同诈骗处置有人会自己略过 05/30 17:07
46F：推 DINJIAPC: 到底是谁在笑炸让我们继续看下去 05/30 17:09
47F：推 wenjie0810: 用中文回信看不懂英文啦 05/30 19:43
48F：推 DINJIAPC: 要用简中回信，我们会用华为手机攻击你的电脑 05/30 23:37
49F：推 chang0206: 其他文章内的推文就不说了，单就原po这个问题来说 05/31 09:11
50F：→ chang0206: 的确就是单纯的SPAM而已，跟防毒没有什麽关联 05/31 09:12
51F：→ chang0206: 当然，如果要把防毒定义到连SPAM都该防治 那就另一回事 05/31 09:13
52F：→ whatisapity: 改用Outlook或Gmail 06/01 06:40
53F：→ whatisapity: 认真 06/01 06:40
54F：→ whatisapity: Outlook是指那个邮件服务，不是某个过气软体 06/01 06:41
55F：推 timshan: 过气软体？呵呵 06/11 21:51