作者koheik2 (ko)
看板AntiVirus
標題[問題] 中勒索病毒,有共同特徵嗎?
時間Thu Jan 26 03:16:20 2017
剛爬文,因為自己沒裝防毒(已關flash)
好像每個人的副檔名都不太一樣
這樣電腦搜尋副檔名就無法知道是否有中毒
那開應用程式/處理程序...能看出甚麼嗎?
問個笨問題,檔案加密是否需要空間?如果我把C碟的可用空間控制<5mb
這樣他還能加密嗎?還是他會先從圖片word pdf開始加密?
目前免費防毒哪套比較能擋
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.224.58.15
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1485371783.A.3BD.html
※ 編輯: koheik2 (36.224.58.15), 01/26/2017 03:19:16
※ 編輯: koheik2 (36.224.58.15), 01/26/2017 03:21:13
1F：→ Cubelia: 與其努力做防堵不如挪點時間做離線備份 01/26 03:56
2F：→ Klauhal: 發現大量檔案副檔名變了就是中了 01/26 12:25
3F：推 chiachia825: 1/21中獎....照片副檔名都變成bddd.... 01/26 12:39
4F：推 DevilJJ: bdfree 少數免費版沒拿掉主防的 不過都英文 可以考慮看看 01/27 00:21
5F：→ munsimli: BD免費版+EMET(Malware bytes Anti-Exploit)+瀏覽器擋廣 01/27 05:42
6F：→ munsimli: 告插件,幾乎都免費效果也好 01/27 05:42
7F：→ munsimli: BD免費版基本上也沒什麼需要設定的，介面陽春且單字也 01/27 05:44
8F：→ munsimli: 簡單，好用 01/27 05:44
9F：推 sdbb: avast免費版也有hips 01/28 00:19
10F：→ tsai82118: HIPS跟Behavior Blocker是不一樣的，Avast跟Norton都是 01/28 04:35
11F：→ tsai82118: 用BB而不是HIPS 01/28 04:35
12F：→ tsai82118: 而且主動防禦跟HIPS還是BB都是不一樣的。 01/28 04:36
14F：→ sdbb: 應該叫勒索病毒 01/28 13:03
15F：→ DevilJJ: BD防勒索是用一個類似小外掛 獨立的一個專門防勒索的 01/28 14:14
16F：→ DevilJJ: 除了免費版其他都有 不過光病毒庫+ACT 要過也很難 01/28 14:15
17F：推 sdbb: 那個小外掛沒有用 01/28 14:42
18F：→ munsimli: 我目前用BD Free+Zemana Anti-Malware+HitmanPro.Alert 01/29 17:23
19F：→ go1717: 共同特徵就是中毒者自己執行過什麼軟體都搞不清楚... 01/29 23:08
20F：→ go1717: 或是瀏覽xx網站.點什麼連結.執行信箱附件等也不清楚... 01/29 23:17
21F：推 likeus: 如果是Win10就不用裝EMET，微軟要讓它退場了 01/29 23:35
22F：推 airrade: 備分是正途 哪天FB被駭了也沒人能掛保證 01/30 02:45
23F：推 DINJIAPC: 難得ts 有打，確實bb是主流 不過特定的惡意程式還是有漏 02/13 04:14
24F：→ DINJIAPC: 殺 02/13 04:14