作者AMPHIBIA (amphibia)
看板AntiVirus
標題[問題] Crypt0l0cker是否會影響非windows系統?
時間Wed Nov 11 15:25:23 2015
最近又在網路上看到 Crypt0l0cker 的災情，目前小弟的資料是用兩台NAS做備份
這種加密手法，即使重要的資料有再多的備份，甚至雲端也不見得有辦法保護資料
例如即使dropbox、google drive，只要中毒windows本機能存取的資料(包括網路磁碟)，
加密後應該一樣會被同步到雲端去
(除非dropbox或google知道這個加密的動作是惡性的??)
不知道目前 Crypt0l0cker 或這類相關的加密勒索軟體 是不是只存在windows系統??
因為剛好自己準備把大量重要資料移到OSX(MAC)下，讓家裡的資料架構改變如下：
OSX(imac) -> USB 外接硬碟陣列 (不開放網路共用)
|
|--------> NAS 備份 (NAS 本身應該是unix系統)
然後讓家裡的windows電腦，對NAS這些備份資料夾只有唯讀的權限
這樣理論上 Crypt0l0cker 這類軟體，應該就很難再對這些重要資料加密了??
現在唯一麻煩的是，如果這台mac電腦要用bootcamp或parallel desktop切回win 10時
要先把USB外接硬碟拔掉...
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 112.104.193.48
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1447226725.A.84B.html
※ 編輯: AMPHIBIA (112.104.193.48), 11/11/2015 15:26:32
1F：→ rick: 最近傳出Linux也遭殃了...MacOS我想也不遠了... 11/11 15:59
3F：→ AMPHIBIA: 這下只能寄望time machine了 不知道加密到發出勒索信有 11/11 16:20
4F：→ AMPHIBIA: 多久 11/11 16:20
5F：推 chang0206: Mac要中應該還要一段時間，而且主要是「習慣」問題 11/11 17:07
6F：→ chang0206: 多做幾份備份可能還是比較好的作法.. 11/11 17:07
7F：→ AMPHIBIA: 備份如果是線上掛網路磁碟機的方式 好像一樣會被傳染， 11/11 17:12
8F：→ AMPHIBIA: 除非一段時間才開機備份??? 11/11 17:12
9F：→ jjdean: 加密很快，會跳過正在使用的程式和檔案，某些特定附檔名 11/11 22:47
10F：→ jjdean: 不會加密，所以中獎時不太會有感覺 11/11 22:47
11F：→ jjdean: 只要有讀寫權限的資料夾，就算網芳可連但沒掛載的一樣綁 11/11 22:49
12F：推 rueychen: 我中獎時 超無感覺的(上班ing) 11/11 23:36
13F：推 APM99: 怎樣才會中? 11/12 01:05
14F：推 rueychen: 掛網路磁碟機的方式 一樣會被傳染 (我雲端也中) 11/12 08:12
15F：→ AMPHIBIA: 不知道加密到發勒索通知間隔多久 對這種定期冷備份反而 11/12 13:30
16F：→ AMPHIBIA: 比即時同步安全的樣子 11/12 13:30
17F：推 chang0206: 因為雲端是「同步」 所以兩邊目錄會長一樣，如果是用 11/12 13:56
18F：→ chang0206: 備份的，那被加密後的檔案應該會被當作不同的文件處理 11/12 13:57
19F：→ chang0206: 反而可以保留原始檔案，當然，前提是沒有用mapping的 11/12 13:57
20F：→ chang0206: 的方式掛進來 至於沒有掛載，但有權限寫入的網芳目錄 11/12 13:58
21F：→ chang0206: 也會被感染，這點我也存疑..... 11/12 13:59
22F：→ jjdean: 沒掛載不代表網芳不能連啊，以前那個kavo也是這樣流竄的 11/12 14:39
23F：→ jjdean: 剛剛看到幾台中 CryptoWall 3.0的，附檔名沒變，時間也沒 11/12 14:40
24F：→ jjdean: 變，但是已經被加密，原本想說用sync可以排除的，有點麻煩 11/12 14:41
25F：推 chang0206: 檔名、時間都沒變？哇嗚，那就勢必要用檔案歷程備份了 11/12 16:41
26F：→ chang0206: 網芳可以連，但是用最小的class C來看，都有兩百多個IP 11/12 16:42
27F：→ chang0206: 要去net view 抓分享目錄？不太可能吧？ 11/12 16:42
28F：→ chang0206: 或許是本機有某個檔案有紀錄去過哪些共享目錄 病毒去 11/12 16:42
29F：→ chang0206: 讀這個檔案的可能性還比較高 11/12 16:43
30F：→ malk1986: 請用外接式備份 不要備份在電腦裡 會被CryptoWall刪掉 11/15 21:45
31F：→ malk1986: 目前CryptoWall已經到第四版了 11/15 21:46
33F：→ ntut99me: e/mabouia-ransomware-mac-os-x.html 11/16 00:43
34F：推 chang0206: MAC果然尊爵不凡，連勒索軟體都做得滿漂亮.. XD 11/16 12:11