作者dalconan (寒江雪)
看板AntiVirus
標題Re: [問題] 關於最近很多人中的CryptoL0cker病毒
時間Wed Nov 18 16:32:54 2015
※ 引述《dearabi (SuperJunk)》之銘言：
: 標題: Re: [問題] 關於最近很多人中的CryptoL0cker病毒
: 時間: Tue Nov 17 11:51:18 2015
:
: 延伸原PO的問題, 如果今天自己先將自己的檔案系統加密(encrypted), 在這種情況下,
: 這一類型的病毒/惡意程式是否還有能力把檔案再加密一次? 謝謝.
:
: --
:
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 171.66.212.131
: ※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1447732281.A.140.html
: → a5091300: 當然可以再加密啊 加密越多次解密越容易失敗 檔頭過多零 11/17 21:13
: → a5091300: 字元 11/17 21:13
也就是說，如果區網裡面有兩個電腦都共同掛載了一個網路硬碟(類似公司內公檔)
結果兩個人先後中了病毒，解密時是不是要依照中毒的先後順序反過來解密才會成功？
(贖金要付兩份？而且還可能因為解密失敗檔案掛掉)
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.251.130.62
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1447835577.A.629.html
1F：→ chang0206: 同一份金鑰加密的 解一次就好了啦 11/18 16:55
2F：→ frogpenguin: 他是問共享的檔案被兩台電腦各加密一次的意思吧？ 11/18 20:23
3F：→ Pmking: 加密若是看副檔名，應該會把加密檔排除在外 11/19 01:41
4F：→ a5091300: 如果檔案採用不同金鑰加密 解密時的確有可能因為內容被 11/19 09:04
5F：→ a5091300: 截斷為零導致檔案解密失敗而損壞 不同金鑰就是…被光顧 11/19 09:04
6F：→ a5091300: 兩次 XDD 11/19 09:04
7F：→ a5091300: 至於順序的話 我不敢肯定 我實務上沒有操作過so… 11/19 09:04
8F：→ a5091300: 只要是可以寫入的檔案都會被加密 尤其如果是同時中不同 11/19 09:04
9F：→ a5091300: 人寫的勒索軟體 樓上說的情況就不會發生排除情形 11/19 09:04
10F：推 petershu: 假設個狀況 11/19 16:16
11F：→ petershu: 如果在相近的時間內中甲乙兩勒索病毒 11/19 16:16
12F：→ petershu: a檔案被甲加密成b，乙來b再加密成c，c又被甲看到加密成d 11/19 16:16
13F：→ petershu: 這種無限loop的可能多大阿 11/19 16:16
14F：→ chang0206: A被加密，乙來看到不是加密目標就PASS了啊 11/19 17:28
15F：推 petershu: 病毒不是看到檔案就加密嗎 11/19 18:20
16F：→ petershu: 有那麼好心看到同黨就放過該檔案? 11/19 18:20
17F：→ brianuser: 大部分是針對一些副檔名的，例如 JPG DOC TXT XLS 之類 11/19 18:25
18F：推 king45682: 是看檔案類型才決定會不會加密的 11/19 23:09
19F：→ king45682: 像mkv沒事 mp4會死 可是大約大於300MB的又會pass 11/19 23:10
20F：推 SSglamr: mkv絕對有事 大於300mb的A片也會被加密 11/20 08:43
21F：→ SSglamr: 都會有漏幾個檔案 只是剛好沒加密到或是某因素漏了 11/20 08:45
22F：推 chang0206: 影片沒被加密到的，大概是正好在看那片吧 XD 11/20 09:55
23F：→ skychy: 搞不好是檔名剛好有無法處理的字元... XD 11/20 10:50
24F：推 ben108472: 大檔加密不是會花很多時間嗎？病毒應該會挑軟的吃 11/20 11:04