PCDVD數位科技討論區 - 有人中了onion.to的加密病毒嗎？

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)

- 七嘴八舌異言堂 (https://www.pcdvd.com.tw/forumdisplay.php?f=12)

- - 有人中了onion.to的加密病毒嗎？ (https://www.pcdvd.com.tw/showthread.php?t=1127582)

那些勒索的一直更新不一定能攔住還是少在系統亂搞比較妥

那些不重要的程式也不一定非裝不可喜歡手賤
裝再多防護只是吃資源不一定百分百防禦.........
系統或防毒弄到最新還是有可能會中......人的問題大過其他因素 :jolin: :jolin:

發現勒索信了......
哀哀哀 :cry:
*** ALL YOUR WORK AND PERSONAL FILES HAVE BEEN ENCRYPTED ***

To decrypt your files you need to buy the special software. To recover data, follow the instructions!
You can find out the details/ask questions in the chat:

You ID:

If the resource is not available for a long time, install and use the Tor-browser:
1. Run your Internet-browser
2. Enter or copy the address in the address bar of your browser and press key ENTER
3. On the site will be offered to download the Tor-browser, download and install it. Run.
4. Connect with the button "Connect" (if you use the English version)
5. After connection, the usual Tor-browser window will open
6. Enter or copy the address in the address bar of Tor-browser and press key ENTER
7. Wait for the site to load

If you have any problems installing or using, please visit the video tutorial

被植入軟體，不一定是使用者自己裝的，我前幾天有在另一個討論串提了，win7這幾個月修補了很多重要漏洞，如果這些洞沒有補起來，是有可能被主動入侵並植入軟體的。還沒補洞的趕快去補，把win7 2017年4月彙總套件裝起來就行了(AMD Carrizo處理器不能裝)。

windows7SP1及Server 2008R2 2017年1月更新說明
windows7SP1及Server 2008R2 2017年3月更新說明
windows7SP1及Server 2008R2 2017年4月更新說明

windows7 2017年4月彙總套件

引用:

作者cys070

沙盒就是類似VM用法

ryox22003用法應該是要怕衝到才對，不是沒用.....

卡巴跟沙盒相容性不太好

我是用2017版的卡巴跟沙盒沒什麼衝突啊
:) :)

還看不懂中招的人是怎麼中的?
該如何才能避免中招 :confused:

引用:

作者apharomeo

被植入軟體，不一定是使用者自己裝的，我前幾天有在另一個討論串提了，win7這幾個月修補了很多重要漏洞，如果這些洞沒有補起來，是有可能被主動入侵並植入軟體的。還沒補洞的趕快去補，把win7 2017年4月彙總套件裝起來就行了(AMD Carrizo處理器不能裝)。
.

一般如果有裝防毒或是防火牆應該很難入侵才對除非你把它關掉...
或是根本沒開.... 最多就是從瀏覽器、PLUGIN、不明安裝或是加料
不然中標的應該不只幾十幾位這樣算了.....
你看一些人裝一堆APP 根本不知道從哪邊進來的自己都不知道
喜歡亂裝一堆沒營養或是很少用的風險自己承擔......... :laugh: :laugh:

有人說是win7本身的弱點.
越是不拿來上網的電腦(專跑BT 專跑遊戲.........)
有些就沒在更新MS的補丁.

請教一下.
已經更新完畢完全不用IE.
XP還有任何自帶的程式需要存取網路嗎?

上面那個win7漏洞的狀況我稍微講一下好了...

據敝公司MIS觀察到的一個狀況，入侵者是入侵後寫了一個bat檔，bat使用本機的ftp.exe由遠端下載惡意程式執行。

但是因為被入侵的電腦有安裝comodo 8，惡意程式被HIPS擋住了，所以入侵者採用迂迴的方式disable HIPS防護，但那個方式有點笨必須重開機才能關掉comodo 8的 HIPS防護。(如果不是固定IP重開機後入侵者很難再找到你的IP，所以浮動IP比較不容易被入侵，但萬一你的電腦沒裝防護程式就不需要重開機)

有的入侵者會在惡意程式成功執行後刪掉bat檔跟惡意程式本身的檔案，不過入侵者來自世界各地，每個入侵者的目的跟做法都不盡相同(惡意程式update64.exe只是其中一種)。據聞，網路上有人放出微軟漏洞的利用程式，有可能是利用lsass的漏洞或是SMB的漏洞，不太確定。(不要問我漏洞利用程式要去哪裏抓，小弟不知！)

SMB的漏洞win10也有，不過win10通常會強迫更新。總之，windows的更新一定要安裝，軟體防火牆不是萬能的未必擋得住OS的漏洞，畢竟它也是建構在OS之上。（除非你的防火牆是在OS之前...例如硬體防火牆或rounter之類的）

引用:

作者apharomeo

comodo 8 跟 comodo 10 效果差蠻多的(這也是為什麼我特別貼更新訊息)