作者ew9801 (貓男)
看板AntiVirus
標題Re: [問題] 所有照片文件MP3的檔名多了.cryp1
時間Sun Jun 5 11:58:32 2016
我也有中這病毒 因為自己是3C白吃 資料就都算了 回ACER服務站花錢重灌
我自己認為問題出在IE的漏洞 （特別是用IE上色情網站） 別太鐵齒不更新到win10
照片都不見了 的確有些心疼 也算是提醒自己要更加謹慎 還要有備份習慣
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 119.14.184.37
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1465099117.A.485.html
1F：推 andy00619: 我9年存的照片，一鑑間就被病毒勒索了... 9年回憶付之 06/05 12:07
2F：→ andy00619: 一炬 06/05 12:07
3F：→ HELLDIVER: 重要的檔案我都是另外複製到外接硬碟或隨身碟 06/05 12:44
4F：→ HELLDIVER: 電腦只放需要經常使用的程式(爆掉頂多重灌) 06/05 12:45
5F：→ HELLDIVER: 另外 重灌完系統後 最好製作一片系統備份光碟 06/05 12:46
6F：→ HELLDIVER: 之後就算不幸中毒 系統還原回去也很快 06/05 12:46
7F：推 bruce511239: 用沙盒或vmware虛擬機看不安全的網站會比較推薦 06/05 12:48
8F：→ go1717: Acer如果沒有把還原磁區刪除的話 可以自己還原啊@@ 06/05 13:16
9F：推 twhi: 雖然沒中標~但真的好可怕RR~ 06/05 13:30
10F：→ twhi: 已經移除FLASH、使用沙盤了 06/05 13:31
11F：→ KeyFSN: 重點根本不是 Win10 呀...XD 你如果不改善使用習慣 以為 06/05 13:34
12F：→ KeyFSN: 換了 Win10 就無敵, 以後還是會發生的 06/05 13:34
13F：→ go1717: 如果你沒看內容就按下"是.yes.執行.ok.繼續.同意等" 不管 06/05 13:57
14F：→ go1717: 你用什麼系統都會中啊XD 06/05 13:57
15F：→ mayuyu: 如果軟體或作業系統有漏洞沒有修補，或者是零時差攻擊 06/05 14:24
16F：→ mayuyu: 惡意軟體可以遠端執行任意程式碼，惡意代碼可以植入 06/05 14:24
17F：→ mayuyu: 被入侵的網站，藏在長寬為0的iframe裡， 06/05 14:24
18F：→ mayuyu: 使用者根本看不到，也不用按下「是」「OK」這些按鈕 06/05 14:24
19F：→ mayuyu: 只要瀏覽網頁就會中毒了。 06/05 14:25
20F：→ mayuyu: 這些被入侵的網站本來也是正常安全的網站， 06/05 14:25
21F：→ mayuyu: 只是網站有漏洞沒有修補，所以被利用成為放毒的跳板。 06/05 14:25
22F：→ mayuyu: 因此如果瀏覽器、FLASH、外掛、PDF、巨集等等， 06/05 14:25
23F：→ mayuyu: 本身存在有漏洞，即使有良好的使用習慣，你還是有可能 06/05 14:25
24F：→ mayuyu: 在瀏覽一般網站、搜尋資料、開啟學術論文的時候中毒啊 06/05 14:26
25F：推 koken: 改用linux吧(誤) 06/05 14:26
26F：→ sheilarea200: 重點不是win10 而是你自己 06/05 15:32
27F：→ louis925: 重點不是Win10，是你沒有更新和繼續用IE啊 06/05 16:26
28F：→ louis925: Flash, Adobe reader, Java, IE, Windows 都需要更新的 06/05 16:26
29F：→ even2300471: 我更新到WIN10覺得不好用 還原回WIN7以後隔天就中獎 06/05 16:35
30F：→ louis925: 那你 Flash, adobe, java, office, 都有更新嗎? 06/05 16:36
31F：→ louis925: 你是用IE嗎? 還是 Chrome? 06/05 16:37
32F：→ ew9801: 各位大大的期許 別再虐待3C白癡了 PC比電鍋複雜呀 06/05 17:25
33F：→ ew9801: 我用win8+IE+chrome (除了沒升win10 其他都有依照通更新) 06/05 17:27
34F：→ ew9801: 防毒是小紅傘免費而已 IE忘了開啟瀏覽器防護(chrome有) 06/05 17:28
35F：→ ew9801: 我自認最大漏洞就是用IE上色情網站（其他人都沒提這個) 06/05 17:30
36F：→ ew9801: 感覺病毒應該是早就侵入潛伏 6/1發動攻擊 06/05 17:32
37F：→ ew9801: 當天使用電腦速度很慢 硬碟一直著跑什麼 然後就突然勒索了 06/05 17:33
38F：→ ew9801: 我的雲端硬碟資料也被加密 也都忍痛刪掉了 06/05 17:35
39F：→ ew9801: 我個人習慣從不開啟奇怪e-mail 我也很少下載應用程式 06/05 17:37
40F：→ ew9801: 平常就是上網聽音樂看影片用office的家用模式 06/05 17:39
41F：→ ew9801: java silverlight總是遇到更新後 還是通知我要更新 06/05 17:40
42F：推 direrken: 所以你是win8 ie中標？ 06/05 17:40
43F：→ ew9801: 這種狀況對於3C白癡來說是根本無法排除的謎題 06/05 17:41
44F：→ ew9801: 我曾升win10 但適應好痛苦又降回8.1 之後天天叫我要升10 06/05 17:43
45F：→ ew9801: 重灌前有試用spyhunter4掃瞄 有540個危險都在cookie內 06/05 17:47
46F：→ ew9801: 但是spyhunter4要我付39.99美金來修復 （災難財）做罷 06/05 17:48
47F：→ ew9801: 更正 我是win8.1+IE+chrome 中標 06/05 17:49
48F：→ direrken: win10更新，我都把那兩個更新刪掉。 06/05 17:50
49F：→ louis925: Java 和 IE 和 Windows 一樣是需要定期更新的 06/05 18:11
50F：推 andy90498: 請問原po 你的雲端也被加密 是因為你有下載同步程式 06/05 18:26
51F：→ andy90498: 還是因為你在中毒期間又有登入雲端的網站? 06/05 18:26
52F：→ pepsilee: 電腦白癡說是IE，可信度應該等於零 06/05 20:26
53F：→ ew9801: 應該是overwritting權限的問題 自動同步到了雲端去 06/05 20:50
54F：→ ew9801: 對3C白癡的不友善 是整個電腦產業持續走向衰敗的根本原因 06/05 20:52