作者freefrog (自由蛙)
看板AntiVirus
標題[問題] 勒索病毒機制，改副檔名預防有用嗎
時間Thu Apr 6 11:14:48 2017
餓死抬頭，中過勒索重灌後雖然有乖乖定期備份，
但還是很怕再次中獎，想說先自行改掉副檔名
例如先將 .docx 改成 .d4nk (某勒索病毒)
然後再指定用word開啟，是否能預防被盯上？
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 117.56.71.49
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1491448492.A.81A.html
1F：→ mmis1000: 很難說，還有用bitlocker給人全硬碟加密的勒索病毒呢 04/06 11:20
2F：→ mmis1000: 使用習慣還是比較重要 04/06 11:20
3F：推 gwofeng: Easy File Locker對磁碟機或資料夾設唯讀或不可見的程式 04/06 14:02
4F：→ gwofeng: 新病毒出現到防毒能掃到通常要幾天，但勒索病毒是一中就 04/06 14:04
5F：→ gwofeng: 開始加密，等不了那麼久，發現時也已經太晚 04/06 14:04
6F：推 gwofeng: 不過新的WIN10 1703版 這程式還沒支援會出問題 04/06 14:51
7F：→ gwofeng: 不要在1703上使用 要升級1703的話 先移除再更新 04/06 14:52
8F：→ cg6445: 要看情況，有些病毒的加密手段不是針對副檔名，而是針對資 04/06 17:15
9F：→ cg6445: 料夾路徑，非指定位置的一律加密，遇到這種的話妳的方法就 04/06 17:16
10F：→ cg6445: 無效了，還是養成良好使用習慣跟離線異地備份會比較保險~ 04/06 17:16
11F：推 gwofeng: 剛實驗某勒索病毒，發現註冊表被改寫Easy File Locker就 04/06 17:48
12F：→ gwofeng: 也會出現一樣的BUG，在作者改進前還是改推Secure Folders 04/06 17:50
13F：→ gwofeng: 好了y\ 04/06 17:50
14F：→ freefrog: 了解，謝謝 04/08 19:59
15F：推 DINJIAPC: 可以改用escan 上所資料夾 04/29 01:43