PCDVD數位科技討論區

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   疑難雜症區 (https://www.pcdvd.com.tw/forumdisplay.php?f=34)
-   -   真TMD的,我也中了勒索病毒 (https://www.pcdvd.com.tw/showthread.php?t=1105892)

chase1971 2016-06-08 08:26 AM

之前聽說中的人都是付錢了事的,先找看看你有沒有備份,假如檔案真的很重要那就付吧,到目前為止沒有別的辦法

cys070 2016-06-08 09:48 AM

趨勢出的解密工具,看有沒有你中那種
若沒有或不行,只能說放棄
http://esupport.trendmicro.com/solu...TW/1114221.aspx

老柏(第四) 2016-06-08 10:50 AM

可不可以寫信跟勒索者說"我的比特幣被你加密封起來了,你先幫我解密我才有錢付你":p:p:p

345 2016-06-08 11:13 AM

剛點了頁面上的support問可不可算便宜點,說我是第一次中,我google其他人都是要求1.5-2.05比特幣,七天不付才升為2.5,怎麼我第一次就2.5?
訊息發出不到一分鐘對方就回訊,價格就立馬降為1.5比特幣,現在變成24小時內付款,不然變為3.75.....

這個集團是真的有客服....還是只能來付錢了吧,這幾個檔案還值這些錢.... :nonono:

jerry20530 2016-06-08 11:28 AM

引用:
作者345
1.我的是中華電信光世代100M/20M,有裝無線分享器。
2.作業系統是Windows 10
3.有開啟
4.Firefox及Chrome為主,偶而需線上轉帳會用到IE
5.郵件是用Live mail



防火牆是Windows預設的,沒關閉



那就是你從ie放任入侵了 就看你最近有沒有轉帳
如果有使用ie 就容易中標看一下批批踢病毒版
ie漏洞太多還是不要用比較妥 到控制台停用 不要讓系統啟動它.....
https://www.ptt.cc/bbs/AntiVirus/M....0236.A.36B.html

老柏(第四) 2016-06-08 11:37 AM

引用:
作者345
剛點了頁面上的support問可不可算便宜點,說我是第一次中,我google其他人都是要求1.5-2.05比特幣,七天不付才升為2.5,怎麼我第一次就2.5?
訊息發出不到一分鐘對方就回訊,價格就立馬降為1.5比特幣,現在變成24小時內付款,不然變為3.75.....

這個集團是真的有客服....還是只能來付錢了吧,這幾個檔案還值這些錢.... :nonono:

線上客服殺價機制:shock::shock::shock:

f3346 2016-06-08 11:55 AM

引用:
作者jerry20530
那就是你從ie放任入侵了 就看你最近有沒有轉帳
如果有使用ie 就容易中標看一下批批踢病毒版
ie漏洞太多還是不要用比較妥 到控制台停用 不要讓系統啟動它.....
https://www.ptt.cc/bbs/AntiVirus/M....0236.A.36B.html


很多銀行公家都是IE only...怎麼避免 :stupefy:

jerry20530 2016-06-08 12:11 PM

引用:
作者f3346
很多銀行公家都是IE only...怎麼避免 :stupefy:


公家、私人機關 有人在管理風險也是他們自己承擔
一般家用 風險太高不用自找麻煩了
當然你有定期備份 想用ie也沒人會管
一般家用也不一定要用ie不可....
每天擔心被綁 看你要用ie
還是chrome、火狐....

cys070 2016-06-08 12:21 PM

這幾天大爆發一堆人中

看到有人又測試科摩多沙盒,他把防毒,防火牆,HIPS全部都停掉
這次測試是用免費個人版
示範只用沙盒抓這些綁架勒索

自動沙盒就是這類剋星

[YOUTUBE]EFjDwpg9THk[/YOUTUBE]



.

antixder 2016-06-08 12:52 PM

引用:
作者345
中的毒是CerberRansomware

你如何得知中的毒是叫做CerberRansomware?
建議上傳檔案到ID Ransomware幫你辨識是中了哪一種勒索病毒
http://zhtwnet.com/id-ransomware/
現在有的勒索病毒除了加密檔案還會竊取資訊
有可能你的損失不只檔案被加密而已


所有的時間均為GMT +8。 現在的時間是12:03 AM.

vBulletin Version 3.0.1
powered_by_vbulletin 2024。