作者dontz (Dontz)
看板AntiVirus
標題Re: [討論] CyptoWall
時間Sun Jun 7 14:05:48 2015
※ 引述《s117803866 (中山游牧族)》之銘言：
: CyptoWall，版上有人得到這病毒，一時好奇用google跟yahoo搜尋
: 簡體網頁居多按了兩三個，知名大站01也有在討論，
: 原本想繼續搜尋下去，但按到不該按的網頁會不會就中獎了呢??
: 想問這病毒是靠著怎樣環境傳送呢?
: 如果真的中獎了會出現哪些狀況呢?
: 怎樣去避免呢??
: 家中有小朋友喜愛上網玩網頁遊戲，問題不知都從哪連結.....
: 現在哪家防毒軟體可防可掃可解呢??
手機回文，不好意思
我自己的經驗是這樣
哪個網站實在不太確定
查到的說法是可能會是網頁的廣告裡
可能用flash的方式呈現等等
或是電子郵件的附件
我自己應該是因為查報告
點了太多國外的網站
他會把你的檔案加密
(txt doc jpg mp4 wmv pdf ppt等)
你開啟的時候會說檔案毀損
接著你的桌面
或是各個槽的各個資料夾
都會出現四個名叫HelpDecrypt的檔案
點進去的目的
是讓你下載一個叫Tor的瀏覽器
裡面是告訴你如何付款來解密
我不太確定哪個防毒軟體可以完全防住
清毒的方法youtube有影片
但是目前清完之後
除了用系統還原有可能救之外
其他尚無方法可解密毀損文件
--
Sent from my Android
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.185.68.218
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1433657150.A.94E.html
1F：推 chang0206: 個人認為只是開啟flash 不會中招，你應該還是有下載 06/09 08:50
2F：→ chang0206: 某些軟體而且執行，才會中這隻.. 06/09 08:51
我都沒下載軟體了 除非RO也會中標..
3F：推 bearland: 跟下載無關 flash常有新的安全漏洞，可以讓壞人直接入侵 06/09 09:02
我傾向這個回答@@
※ 編輯: dontz (61.228.78.149), 06/09/2015 15:00:37
4F：推 liangh: 受災戶在此，，flash能不開就別開吧... 電腦中了之後,因為 06/10 02:29
5F：→ liangh: 平常手機有連usb的習慣 手機也跟著中搶了 。。 wifi熱點 06/10 02:29
6F：→ liangh: 藍牙 wifi. 都是媒介 06/10 02:29
感染量大概看中毒多久 的樣子
7F：推 s117803866: flash開網頁也會跟著開啊?!怎擋?youtube也是flash吧? 06/10 13:28
8F：→ s117803866: 手機也會中唷??重置不就解決了嗎? 06/10 13:29
9F：→ s117803866: 目前是不是所有防毒軟體都掃不到呢???????? 06/10 13:29
10F：→ brianuser: 他是說手機連到電腦所以手機的檔案也會被加密 06/10 13:47
11F：→ coffeeortea2: youtube 現在已經把 HTML5 當預設播放器了 06/10 15:30
12F：→ chang0206: 只是開FLASH就中？我還是不認為如此，如果原PO你電腦沒 06/11 09:34
13F：→ chang0206: 重灌的話，可以把瀏覽器的history叫出來看看？？ 06/11 09:34
我可能是點國外的網頁查資料才中的
但我確實沒下載任何東西
後來也只能重灌
畢竟東西也救不回來..
※ 編輯: dontz (61.230.25.116), 06/16/2015 17:22:55