作者squareneo (透)
看板AntiVirus
標題[討論] 勒索病毒的入侵討論
時間Mon Jun 6 22:06:11 2016
到目前為止中毒的方式千百種，因為大家使用網路習慣也千百種
想大家來討論自己沒中獎的方式，來防範與當作一個好習慣
1.有沒有使用＂防毒軟體＂依舊還中毒的，
如果是為了下載軟體，影片而關閉防毒的範例不算。
卡巴用起來防護不錯，有人因此還中毒嗎？
2.雲端導致中毒嗎？
Ex:dropbox（或google）與朋友共用的資料夾，別人電腦中毒，緊接著同步？
dropbox主機也中毒？
3.區域網路關閉共用，是避免中毒的暫時防治方式
4.ie關閉自動確定功能，或是系統升級win10並且使用正版
5.控制台-變更使用者帳戶控制設定-調整為高
大家能提供更好的防範方式與建議嗎？
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.134.56.19
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1465221973.A.FBA.html
※ 編輯: squareneo (220.134.56.19), 06/06/2016 22:08:57
1F：→ mathrew: 直接老實跟你說，只要有新變種防毒就沒用，不管哪家防毒 06/06 22:21
2F：→ mathrew: 都一樣，勒索軟體不是防毒軟體就可以解決的 06/06 22:21
3F：推 akila08539: 我把IE直接關閉 java和flash都砍掉 chrome裝了擋廣告 06/06 22:21
4F：→ akila08539: 至於防毒....除非有未來黑科技 否則有裝沒裝都差不多 06/06 22:22
5F：→ mathrew: 尤其是家裡的電腦，除了備份還是備份，這種東西就是會透 06/06 22:23
6F：→ mathrew: 過廣告進來，你 FB PCHome 中只要有惡意連結，都會中 06/06 22:23
7F：→ mathrew: 備份就是唯一解 06/06 22:24
看完大家的回覆還頗意外的，原來早已道高一尺，魔看不到車尾燈了．．
※ 編輯: squareneo (220.134.56.19), 06/06/2016 22:31:38
8F：推 zzzzoooo: Java是指遊覽器建議開啟的JavaScript?可是關掉的話 06/06 22:34
9F：→ zzzzoooo: 甚麼都不能做耶 還是建議關嗎? 06/06 22:35
10F：推 mathrew: 樓上，這只能你自己評估，方便跟安全一定是相對的 06/06 22:37
11F：→ mathrew: 不可能有又安全又方便的做法 06/06 22:38
12F：→ akila08539: 以個人觀點我是覺得砍了java和flash沒太大不便 06/06 22:39
13F：→ akila08539: 反正很多網站都不需要這兩個毒窟了 06/06 22:39
14F：→ zzzzoooo: 看了 程式和安裝好像沒有FLASH跟JAVA 可是CHROME 06/06 22:41
15F：→ zzzzoooo: 卻有這兩個功能 有開就有風險的意思嗎? 06/06 22:41
16F：→ zzzzoooo: 不過Chrome的Flash我是長期關著的 Java正在考慮關.. 06/06 22:45
17F：→ squareneo: jave關閉後網銀幾乎就都不能使用，這時開啟虛擬系統會 06/06 22:49
18F：→ squareneo: 多此一舉嗎? 06/06 22:49
另外一中毒就關機，使用乾淨的系統去讀取資料碟還是會有病毒嗎?
※ 編輯: squareneo (220.134.56.19), 06/06/2016 22:52:04
※ 編輯: squareneo (220.134.56.19), 06/06/2016 22:55:07
19F：→ yoyo80725: java不是JavaScript吧 06/06 22:55
20F：推 aycc: java不是JavaScript，chrome現在也不使用java了 06/06 23:01
21F：推 chunrung: 防毒軟體比較像是疫苗 要有發生過病毒 疫苗才會知道 06/06 23:02
22F：→ chunrung: 今天人類不了解天花 怎麼可能會有天花疫苗一樣 06/06 23:03
23F：→ chunrung: 勒索嚴格來說不算是病毒 比較像是一個流氓 06/06 23:04
24F：→ chunrung: 利用電腦本身的加密功能 強行在你家外面蓋一座牆 06/06 23:05
25F：→ squareneo: 所以快速的cpu與ssd簡直是加快了這些運作，沒那種軟體 06/06 23:07
26F：→ squareneo: 當系統非設定內的應用程式全力運作時強制關機，這種程 06/06 23:08
27F：→ squareneo: 式嗎? 除了不上網外沒其他防治方式 06/06 23:09
28F：推 Cubelia: Shadow Defender,影子系統無壓力 06/06 23:24
29F：→ Cubelia: 上次限免有弄了一套裝在筆電上,筆電懶得去搞沙盒和comodo 06/06 23:25
30F：→ go1717: 判斷何時要點"是.yes.執行.ok.繼續.同意等"很重要 看似簡 06/06 23:32
31F：→ go1717: 單卻非常困難 尤其把UAC關掉~你會連判斷的機會都沒有XD 06/06 23:32
32F：推 smart1988: 我也蠻好奇防毒軟體能不能擋下的說... 06/06 23:37
33F：→ tsukiyo99: 1.防毒軟體要先有樣本才能做防毒 至於樣本怎麼來的就 06/06 23:57
34F：推 norlan17m: 有防毒還是裝一下，至少還能擋住已知病毒 06/07 00:04
35F：→ norlan17m: 就像現實社會，你還是會去打疫苗，即使擋不住全部的病 06/07 00:05
36F：推 idysc: 想請問如果同事電腦被綁架一天後我共享在同網域的資料夾也 06/07 00:40
37F：→ idysc: 開始被加密，這樣我電腦也有中毒嗎？還是同事中毒的電腦遠 06/07 00:40
38F：→ idysc: 端加密我的檔案而已？我如果取消共享是否就還能正常使用自 06/07 00:40
39F：→ idysc: 己的電腦？ 06/07 00:40
40F：推 likeus: Chrome已經淘汰Java很久了 除非必要不然就解除安裝吧 06/07 01:32
41F：推 louis925: 只是要已知的勒索軟體，防毒軟體都可以防，新的就無法 06/07 05:28
42F：→ louis925: 因為勒索軟體不是病毒，並不具有病毒會複製傳染的特性 06/07 05:29
43F：→ louis925: 所以無法被防毒軟體的啟發式分析找到 06/07 05:29
44F：→ louis925: 但防毒軟體還是可以偵測並防範已知的勒索軟體 06/07 05:30
45F：→ louis925: 完全不裝防毒，你就連舊的勒索軟體都會中 06/07 05:31
46F：→ zendic: java是砍掉比較好，還是更新到最新然後關掉比較好？ 06/07 11:04
47F：→ zendic: 另問 發現電腦中鏢後緊急斷電，後續處理方式怎樣比較好？ 06/07 11:06
48F：推 chang0206: 不要再用這顆硬碟開機，等待解碼程式出現 06/07 14:41
斷掉還真的頗頭痛，主機有8顆3tb硬碟，一般就是用異地備分
我比較好奇加密速度有這麼快嗎?如果這樣我直接開啟windows原本的硬碟加密
是不是他就沒辦法再加密?
※ 編輯: squareneo (220.134.56.19), 06/07/2016 15:59:29
49F：→ George017: Java是Java Broswer Applet，JavaScript跟Java無關 06/07 18:38
50F：→ George017: 只是個吃Java豆腐的語言 06/07 18:39
51F：→ George017: 要用Java就更新的最新->不然就移除不要用或是關掉 06/07 18:40
52F：推 chang0206: 你先加密，他再加密，並不衝突啊.一扇門不能有兩個鎖？ 06/08 09:30