作者a3861527 (Carlisle)
看板AntiVirus
標題Re: [請益] 最近少去伊莉
時間Tue May 9 00:02:51 2017
樓下有說到一直對外連線
這就是標準的勒索病毒
因為要加密的關係 一定會有金鑰
所以之前那一波很多人都建議安裝
防火牆開啟HIPS 以阻擋連線加密
我是不知道這次的災情有沒有變種過
可以順便問一下裝小紅傘免費版的版友
解答一下小紅傘有擋下來嗎
我現在找不到原檔測試了
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 112.105.46.166
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1494259374.A.1D5.html
1F：→ gwofeng: 當時測試並沒有立即加密，防毒軟體也把它定義為木馬 05/09 00:09
2F：→ gwofeng: 一星期後才開始有加密行為，推測加密程式是木馬下載的 05/09 00:12
3F：→ a3861527: 所以這次是下載即中還是安裝才啊中？ 05/09 00:12
4F：→ gwofeng: 點擊安裝才會中 05/09 00:13
5F：→ a3861527: 那這次comodo的HIPS依然可以阻擋嗎？ 05/09 00:16
6F：→ KevinYu0504: 現在才測試其實意義不大了，都過了這麼久，大部分的 05/09 00:17
7F：→ KevinYu0504: 防毒都入庫了，如果到現在還偵測不到，就應該考慮換 05/09 00:17
8F：→ KevinYu0504: 一家了。 05/09 00:17
9F：→ gwofeng: 入COMODO沙盒也是要使用者自己判斷 05/09 00:20
10F：→ a3861527: 因為之前小紅傘完全沒有任何警訊 我怕不知不覺就中獎啦 05/09 00:23
11F：→ IamMario: 想問一下手機也會中嗎？ 05/10 20:06
12F：→ IamMario: 我覺得手機無法安裝exe應該不會中，但不確定還是請教一 05/10 20:07
13F：→ IamMario: 下 05/10 20:07
14F：推 nk950357: 手機不能執行exe當然不會中電腦病毒阿 但不能跟你保證 05/10 23:27
15F：→ nk950357: 其他手機的毒 05/10 23:27
16F：→ hsuan7587: 請問我用chrome開 有按僅執行本次 然後我打開檔案管理 05/10 23:28
17F：→ hsuan7587: 沒看到跑出powershell 這樣應該沒中？ 05/10 23:28