作者ron761230 (Ron)
看板AntiVirus
標題[請益] 有人有點伊莉連結還沒中的嗎?
時間Sat May 6 18:47:35 2017
如題
幾個禮拜前確定有點過伊莉的連結
目前檔案還沒被封趕快備份
到時候中標沒能力自己重灌只好再找電腦公司灌
問題是不記得到底是哪一天點的
伊莉確定只有4/24-25有這網頁嗎?
家裡和宿舍忘記到底在哪點的，
看flash player 的更新時間
powershell.exe的更新時間，
還是google chrome 下載頁面有哪個可以參考的嗎?
檢查工作管理員powershell.exe 在window 8 or 10檢查得出來嗎?
前幾篇爬文是window 7有看到，
不知道潛伏期到底多久@@
一個月都沒發作應該就沒了吧?
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.250.3.141
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1494067657.A.83B.html
1F：推 yo800810: win10也一樣，解法請參閱上一篇文 05/06 18:53
3F：→ Vram: 常逛沒跳出 flash，就算有也不會點，天生疑神疑鬼 05/06 18:54
4F：推 LimYoHwan: 我win10 也有下載flash 但顯示失敗 目前都還沒中 05/06 20:40
5F：推 StrikeBee: 沒安裝那個假flash應該是不會怎樣 05/06 20:59
6F：推 melo310269: 被加密的檔案怎麼辦 現在有解法了嗎? 除了付錢 05/06 22:06
7F：推 mildpaul: 我是WIN7最近近有去伊莉也遇到要更新的連結,但我立馬 05/06 22:11
8F：→ mildpaul: 把整個網頁都關掉,也是起疑正常的更新不會是用這種方式 05/06 22:12
9F：→ mildpaul: 來更新的,不過還是會怕當下就把所以重要的檔案全部備份 05/06 22:13
10F：→ mildpaul: 一直到現在還再等什麼時候才會勒索我 05/06 22:16
11F：推 Xaosmd1108: 個人有安裝防毒軟體和檔廣告的連結，進伊莉完全都沒看 05/06 23:24
12F：→ Xaosmd1108: 到假flash 05/06 23:24
13F：推 idunhav1: 請教一下如果還是有進入論壇的需求 用sandboxie安全嗎 05/07 00:31
14F：推 cloudin: 同X大 沒看到flash+1 05/07 00:36
15F：推 yo800810: 伊莉假Flash本身並非就是勒索軟體，而是木馬程式，勒索 05/07 01:38
16F：→ yo800810: 軟體本身是透過該木馬進來的，如果沒傳進來就不會進行加 05/07 01:38
17F：→ yo800810: 密 05/07 01:38
18F：推 denru01: 為什麼樓上會說他是木馬程式而不是勒索軟體？ 05/07 01:42
19F：推 yo800810: 因為在別的討論區裡面有人有解過那個東西了，在哪個討 05/07 03:03
20F：→ yo800810: 論串我倒是不記得了 05/07 03:03
21F：推 yo800810: 但是勒索病毒是透過那個木馬進去的，所以結論還是沒即 05/07 03:13
22F：→ yo800810: 時處理的話，很有可能還是會中勒索病毒的 05/07 03:13
23F：推 yo800810: 啊，不好意思，不是在別的討論區，就在這個板上 #1O_EgA 05/07 03:18
24F：→ yo800810: 2v (AntiVirus) 05/07 03:18
25F：推 yo800810: 且在01上也有人討論這木馬……說法來源大概是這樣 05/07 03:21
26F：→ photoless: 從手法上看勒索病毒應該是走後門 故植入木馬或是直接進 05/07 11:01
27F：→ photoless: 來 都有可能 05/07 11:01
28F：→ aa82732664: 有點下載,沒載完就關了，現在沒事，也不知道有沒有問 05/07 12:07
29F：→ aa82732664: 題 05/07 12:07
30F：推 jasonhm0623: 沒安裝基本上是沒差 05/07 14:24
31F：推 TobyH4cker: 快笑死了 東西都進到你電腦了 為什麼還要走後門 05/08 01:06
32F：→ TobyH4cker: 還是說作者為了確保隨時能跑路才這樣做 05/08 10:53