作者keroromoa (發言要小心 避免踩到陳雷)
看板AntiVirus
標題Re: [問題] 中了Cryptowall（1/11 22:30更新）
時間Tue Jan 12 17:09:00 2016
中毒原因是這個網頁
http://imgur.com/wu2GRXq
當時在和朋友們聊柯P一日雙城宣傳的2016自行車嘉年華
那個時候我們把找到的一些資訊互相分享，
結果點到其中一個網頁（現在看網址很像自行車嘉年華的首頁），
我的avast就跳出來說網頁有問題擋不住，
因為都是自行車嘉年華有關的網站，所以我疏忽以為只是防毒軟體太敏感，
之後發現其中一個網頁（應該就是紅框那個）一堆亂碼才把它關掉再重開，
後續重開那些網址就沒有發現這個問題，但渾然不知惡意密碼鎖正已悄悄地攻擊中...
http://imgur.com/8MgiZeE
駭客寄訊息的時間也吻合
自行車嘉年華網站被駭可能是原因之一，
但我比較傾向於這個惡意鎖會被夾帶在某些偽裝的很像正常的網頁讓人誤點
我實驗室學姊是說現在蠻多有害的網頁會偽裝成很正常的網址
總之現在這個惡意鎖大概防不慎防，隨時都會有風險，只能勤勞備份了...
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 163.25.94.59
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1452589744.A.A0B.html
※ keroromoa:轉錄至看板 Gossiping 01/12 17:09
1F：推 hazel0093: 柯P難道不用負責嗎 01/12 17:16
2F：推 chang0206: 你只有開頁面，有點裡面的東西嗎？ 看source code應該 01/12 17:22
3F：→ chang0206: 沒有問題 01/12 17:22
4F：→ keroromoa: 沒有，看到之後就覺得不對勁關掉 01/12 17:24
5F：→ mmis1000: 有開flash嗎？ 01/12 17:28
6F：→ keroromoa: 印象中從沒關過，抱歉... 01/12 17:30
7F：推 ilovettb: 網址不同阿 那是釣魚網站 01/12 17:36
8F：推 ilovettb: 網址少了-parade 01/12 17:38
9F：→ keroromoa: 但是那是點正常網址之後跳過去的，沒裝一些block很難防 01/12 17:40
10F：→ keroromoa: 我現在把flash關掉了，太恐怖了... 01/12 17:48
11F：→ a90648: 所以還是要說清楚啦!!一開始的敘述讓人以為光開估狗就中獎 01/12 19:04
12F：→ cat031147: 翻了一下，沒找到要求開flash的頁面QQ 01/12 19:26
※ 編輯: keroromoa (163.25.94.59), 01/12/2016 19:42:48
13F：→ oioio9887: flash怎麼關 01/12 21:19
14F：推 ben108472: chrome直接強制停用附加元件，要開時詢問 01/12 21:37
16F：→ aycc: 、java 01/12 23:10
17F：→ TobyH4cker: 那是Velo City的官網啊 01/13 16:34
18F：→ oioio9887: 感謝a大 01/13 19:44