作者chichiya (La vie est belle)
看板AntiVirus
標題[求救] 勒索病毒，勒索信件
時間Wed May 29 13:24:40 2019
請救我，謝謝 >.<
話說星期一時，從我hinet信箱我收到了勒索信件：
Hi!
As you may have noticed, I also sent this email from YOUR email account
(if you didn't see, check the from Sender email ID.)
Your computer was infected with my private malware, RAT,
(Remote Administration Tool).
The malware gave me full access and control over your computer,
I got access to all your accounts (see password above)
and it was even possible for me to turn your webcam and microphone on
and you didn't even notice about it.
After that I removed my malware, to not leave any traces.
I can send the videos to all your contacts (email, social network)
and publish all your private data everywhere!!!
Only you can prevent me from doing this!
To stop me, pay 1400$ in bitcoin (BTC).
My bitcoin wallet is: 12ZyXPMJBAFCfpyYTYo8V6QcG653Lcs9oj
MailClientID: 4239246040
中間省略很多垃圾話，但我發現每封信底下的ID都不一樣..
然後，我筆電裡所有的資料其實都還是能打得開的
我也備份我的所有資料了，當晚就重灌Win 10
也利用手機去更改了hinet的密碼，也裝了卡巴的掃毒，手機也裝了卡巴，
全都掃毒了，但沒掃出個東西來
很煩的是他還是一直寄mail，
有爬文，前面有一相關文章，裡面有人推文說可查詢帳號是否有問題
https://haveibeenpwned.com/ 我的還真的有耶，真是夠了
請問，我現在還需做什麼處理嗎？
我真的不想再收到它的信了......
請教我，謝謝
--
裙擺搖搖,像隻小鳥...
我就是我,獨一無二的我......
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.41.71.98
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1559107484.A.029.html
1F：→ DINJIAPC: 同詐騙電話處置做法，移除卡巴換趨勢上去 05/29 13:27
2F：→ DINJIAPC: 你手機要雙清一次，信箱有外洩所以建議你重新換個常用 05/29 13:30
3F：→ DINJIAPC: 信箱。有用收信軟體就上趨勢幫你擋。沒有就網頁介面設 05/29 13:30
4F：→ DINJIAPC: 定垃圾郵件黑名單 05/29 13:30
5F：→ DINJIAPC: 手機安裝卡巴沒有意義。你要找出的是isp信箱怎流出去的 05/29 13:31
6F：→ DINJIAPC: 卡巴只關心你的電腦有沒有病毒木馬，他們不會去關心你 05/29 13:36
7F：→ DINJIAPC: 的私房錢會不會被家裡的小弟幹走。而趨勢正好相反！! 05/29 13:36
8F：→ chichiya: 那個hinet是主要的信箱啊 05/29 13:57
9F：→ chichiya: 然後，我現在用線上免費的ESET掃毒，還沒掃完， 05/29 13:58
10F：→ chichiya: 但已掃到3個了 05/29 13:58
11F：→ chichiya: 我等等再用趨勢掃一下筆電，謝謝你 05/29 14:06
12F：→ roseblythe: 這應該是亂槍打鳥型的詐騙信，和ISP沒有關係，不要點 05/29 14:50
13F：→ roseblythe: 信件中的連結網址，不要點開信件附檔，也不要回傳任何 05/29 14:50
14F：→ roseblythe: 個人資料，如果不想再收到，可以設定規則過濾掉信件 05/29 14:51
15F：→ chichiya: 好，設為壞人好了 ，謝謝你 05/29 15:01
16F：→ chichiya: 然後ESET共掃到4個毒，系統說已處理。趨勢的沒掃到毒 05/29 15:03
17F：推 DINJIAPC: 拍出來 05/29 15:48
18F：→ DINJIAPC: 掃到的項目拍出來，還是會建議你裝趨勢。 05/29 15:49
19F：推 DINJIAPC: 芘晡滷j項在立體的入口過濾，收信軟體的垃圾惡意連結 05/29 15:51
20F：→ DINJIAPC: 過濾 網頁過濾最後的惡意程式攔截。只能說如果你沒有用 05/29 15:51
21F：→ DINJIAPC: 收信軟體。網頁收信就是自己要長眼要動腦 05/29 15:51
22F：→ skycat2216: 芘晡滷j項在立體的入口過濾，這到底打啥小 05/29 16:39
23F：推 DINJIAPC: pc-cillin,你沒遇過手機app吃字對吧 05/29 19:28
24F：→ DINJIAPC: 趨勢pccilin的強項在於3D的入口防禦上（起碼有在宣傳注 05/29 19:32
25F：→ DINJIAPC: 意詐騙這類東西），卡巴不會重視所謂網址詐騙或是粉絲 05/29 19:32
26F：→ DINJIAPC: 團詐騙貼圖那種例子。 05/29 19:32
28F：→ DINJIAPC: bd9eee737daddd88 05/29 19:37
29F：→ DINJIAPC: Gdata很實在，軟體內建可以指定那些國別語言的信件直接 05/29 19:40
30F：→ DINJIAPC: 進垃圾桶。如果你沒有什麼所謂：諸外國人友好朋友的想 05/29 19:40
31F：→ DINJIAPC: 法的話！ 05/29 19:40
32F：推 gwofeng: 就...亂槍打鳥的垃圾信件而已 05/29 20:45
33F：推 issemn: 內容寫得很恐怖嚇你說你已經中毒的信，病毒最有可能就放 05/29 20:56
34F：→ issemn: 附件，嚇你去開附件那個檔案 05/29 20:56
35F：→ DINJIAPC: 不懂或看懂的外國信件不要隨意去看也不用相信內容。更 05/29 21:19
36F：→ DINJIAPC: 不用理會連結與附件。就和要你去ATM操作還是買點數一樣 05/29 21:19
37F：→ DINJIAPC: 嘛 05/29 21:19
38F：推 batis: 有遇過.... 最後什麼事也沒發生 05/29 22:54
39F：→ Kennyq: 這不是勒索病毒阿！只是恐嚇要外洩你資料 05/30 00:39
40F：→ AirRider: 看到前面某人講的就好笑,寫得烙烙長,根本沒講到重點 05/30 16:51
41F：→ AirRider: 就是單純的email spammer講的好像沒防毒會死一樣,笑炸 05/30 16:52
42F：→ AirRider: haveibeenpwned收集的是之前有發生個資外洩事件的list 05/30 16:52
43F：→ AirRider: 你會看到你在上面就只是你有那幾個site的帳號 05/30 16:52
44F：→ AirRider: 每次都要貼一堆似是而非的東西,也真是辛苦 05/30 16:53
45F：噓 DINJIAPC: 好笑的是，同詐騙處置有人會自己略過 05/30 17:07
46F：推 DINJIAPC: 到底是誰在笑炸讓我們繼續看下去 05/30 17:09
47F：推 wenjie0810: 用中文回信看不懂英文啦 05/30 19:43
48F：推 DINJIAPC: 要用簡中回信，我們會用華為手機攻擊你的電腦 05/30 23:37
49F：推 chang0206: 其他文章內的推文就不說了，單就原po這個問題來說 05/31 09:11
50F：→ chang0206: 的確就是單純的SPAM而已，跟防毒沒有什麼關聯 05/31 09:12
51F：→ chang0206: 當然，如果要把防毒定義到連SPAM都該防治 那就另一回事 05/31 09:13
52F：→ whatisapity: 改用Outlook或Gmail 06/01 06:40
53F：→ whatisapity: 認真 06/01 06:40
54F：→ whatisapity: Outlook是指那個郵件服務，不是某個過氣軟體 06/01 06:41
55F：推 timshan: 過氣軟體？呵呵 06/11 21:51