作者abram (科科)
看板AntiVirus
標題Re: [討論] 勒索病毒的入侵討論
時間Wed Jun 8 00:35:27 2016
今天逛了些新聞網站之後(FX+uBlock+關閉flash),打開程式管理員,赫然發現有
wscript.exe
嚇了我一大跳,最近的勒索軟體應該就是靠這個途徑在執行加密的,我本身沒在執行
windows script的。
想想我的電腦還沒有發作,就被我從程式管理員關掉應該是因為:
1. 最近為了打USB疫苗,執行usbFix的同時,也把windows script關掉了
(不過那就不懂為什麼程式管理員裡面還看到了wscript.exe)
2. 最近才剛灌了網友推薦的codomo internet security,也可能它擋下來的
不知道有沒有人可以測試:關掉windows script的執行能力,加密是否就不會發作了
謝謝!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.114.138.111
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1465317330.A.088.html
※ 編輯: abram (140.114.138.111), 06/08/2016 00:37:37
1F:推 Klauhal: 回家我也來找看看 06/08 08:02
2F:推 s122274848: 想請問一下如果電腦已經有安裝卡巴了 再安裝codome 06/08 09:24
3F:→ s122274848: 的話會衝突到嗎? 06/08 09:24
4F:推 chang0206: 裝那麼多幹嘛? 06/08 09:28
5F:→ abram: comodo的防火牆是不衝突 但是執行起來會變慢 06/08 12:58