作者baby0611 (~ 右右 ~默默使壞!! )
看板AntiVirus
標題[討論] 關於勒索加密的病毒請益
時間Tue May 31 12:25:21 2016
最近小弟不小心也中了 還是cerber這支.....><
目前還苦苦等待解密檔釋出中 不過這幾天心中有個想法想上來請教各位版友
不知道加密勒索是要點到放毒的觸發網頁 然後即時線上開始加密程序嗎 ?
還是說她跟普通病毒一樣 是需要某些檔案下載淺伏的 然後在某些時間點自己執行??
又如果說他是即時觸發後 將你硬碟內的資料一個一個檔案加密 那他也需要讀取吧
如果說今天有個程式是在我要點D槽開啟前需要輸入密碼 才能進去
那這樣理論上能防止我這個槽裡的資料被加密碼 (對方須先解密再進入加密)
雖然這樣很麻煩 可是想知道我這理論是否成立......
還是說只要中獎 他不論如何都可以把我所有硬碟內的資料都加密呢??
(小第一次三顆硬碟都被加密......哭哭)
以上 麻煩 各位大大解惑 感謝~~~
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.219.23.178
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1464668727.A.D60.html
1F：推 j66321: 你的立輪應該是沒問題，但為了這個你玩遊戲要密碼，看A片 05/31 12:33
2F：→ j66321: 要密碼，只要跟D槽存取的都要，你不瘋我都瘋了XD. 我寧可 05/31 12:33
3F：→ j66321: 天天備份就好 05/31 12:33
4F：→ baby0611: 玩遊戲只要開啟一次就好啊 看片只要輸入一次打開硬碟 05/31 12:40
5F：推 abramtw: 我是重要的資料放某碟加密 其他不重要的不加密靠備份 05/31 12:40
6F：→ baby0611: 請問樓上大大 有硬碟加密軟體推薦嗎 05/31 12:43
7F：→ jackyT: 你玩遊戲會重複讀寫 如果你沒防這個 你遊戲有洞就還是加密 06/01 10:30
8F：推 abram: TrueCrypt 7.1a 記得他之後的版本不要用喔 06/01 20:33
9F：→ hank111132: 對方不用破解也是可以加密的，好像是這樣 06/02 16:57
10F：→ Cubelia: 你的機車鎖了一個大鎖後又有人在你前輪多加了一個鎖 06/02 21:45
11F：→ Cubelia: 就算你能開你自己的鎖那你的機車是不是還在被鎖著的狀態? 06/02 21:47
12F：→ Cubelia: 只能說定期離線備份才是王道 06/02 21:50
13F：→ Cubelia: 不過直接把磁碟加密就不一定了(如Bitlocker) 06/02 22:18
15F：→ baby0611: 我的意思就是在磁碟機加密 要打開磁碟機必須解密 06/03 06:02
16F：→ baby0611: 而不是在資料夾上加密 06/03 06:03
17F：→ baby0611: 不過 會不會以後有變種軟體 是直接把磁碟機加密然後勒索 06/03 06:04
18F：推 abram: 樓上擔心的話 不需磁碟加密 而可以直接把該硬碟disable掉 06/03 10:20
20F：→ abram: 差在哪呢? 加密的話病毒還是知道有此硬碟只是他"未格式化" 06/03 10:22
21F：→ abram: 就好像你未解密該硬碟前 他對你而言也是顆格式不明的硬碟 06/03 10:23
22F：→ abram: 如果病毒還是硬將該"未格式化"硬碟加密 就會Cube大講的結果 06/03 10:24
23F：→ abram: 只是這個機率應該不會太高 加密對象現在還是檔案而非硬碟 06/03 10:25
24F：→ abram: 而如果把該硬碟disable掉 則病毒是連該硬碟都找不到 更枉論 06/03 10:26
25F：→ abram: 病毒要針對硬碟進行加密 因為根本就不存在該硬碟啊 06/03 10:26
26F：→ abram: 有網友更狠的是在Bios就把硬碟disable掉 這樣連win都找不到 06/03 10:27
27F：→ abram: 該硬碟了 病毒是要怎麼找到該顆硬碟進行加密啦?? 06/03 10:28
28F：→ abram: 只是Bios的作法就得要重開機才能變更 06/03 10:28
29F：推 abram: 所以說disable是大大的好啊 06/03 10:32