返回列表 回復 發帖

大家記得把電腦系統更新下喔~

論壇元老卓越貢獻

Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9
1#
打印
tT
yy3070330703發表於 2017-5-14 00:37 | 顯示全部帖子

大家記得把電腦系統更新下喔~

本帖最後由 yy3070330703 於 2017-5-14 15:13 編輯

最近幾天某隻勒索病毒挺嚴重的，台灣是全球第二大重災區

新聞報導：http://news.tvbs.com.tw/world/727032


主要攻擊對象是使用win7、8、8.1的用戶，最新版win10(1703版)不會中該隻病毒

基本上這波是只要有連上網就有可能會中標(區網其他電腦也有機會一塊中獎 )

不過微軟有提供更新包可以修補漏洞，所以如果是相關用戶趕緊把系統更新打開，並更新到最新吧!!(防毒也要呦~ )

雖然會花些時間，不過總比重要檔案丟失或者付超貴贖金好吧....
(超過一定時間贖金還會翻倍 )

電腦社團裡的前輩有提供更新包載點和一些解釋
https://www.facebook.com/groups/ ... k/1972137583068925/



----------------------------------------------------------------------------------------
總覺得這波規模挺大有點怕怕的，所以特別去看了我家電腦的系統更新，居然已經有兩年多沒更新，用到現在沒中標真是萬幸

花了快五小時不斷更新+重開機總算把我家電腦更新到最新，讓我也體會到重要檔案平時就要備份好(懶嘛~ )


也許駭客只要又找到漏洞改改程式碼，又是一個新變種勒索病毒，但還是希望各位筒友不要也跟上這波「潮流」喔~
3

評分次數

收藏 分享 評分
十幾年前在阿里山上所見  劃破漆黑森林的那道光
現今我依然在追尋著
回復 引用

訂閱 TOP

論壇元老卓越貢獻

Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9
2#
yy3070330703發表於 2017-5-14 00:53 | 顯示全部帖子
本帖最後由 yy3070330703 於 2017-5-14 01:19 編輯

再前一波，學生們常用的伊莉論壇，也有一種勒索病毒
(也有聽說論壇營運方有做對應處理了!?)

常見的出現方式是跳出提示說FLASH程式需更新，一但下載了他提供的「更新檔」，就中獎了.......

所以更新FLASH或是各種軟體，請養成良好電腦使用習慣，移步去官網載會比較安全呦~

----------------------------------------------------------------------------
雖然各種勒索病毒中標途徑不一樣，但中標後的ˊ處理方式是差不多的

要不是找專人處理後送資料救援(超貴，行情1w多起跳，而且第二手救援還會更貴、救回率更低，所以第一手請慎選)

不然就是乖乖付錢贖回資料(也超貴，幾乎都接近1w，甚至還會隨時間翻倍，而且比特幣的付款還很麻煩，但有殺價成功的案例)

最慘就是資料都不要了直接重灌
(重灌過程中完整格式化是必需的，有人就是漏了這個手續重灌完馬上畫面又跳出來，白癡阿.. )


要是真的不幸遇上，勒索程式開始加密檔案時一定要立刻關機
越早關機、勒索程式加密了越少檔案，救起來就越輕鬆，救回成功率就越高


--------------------------
至於什麼中標後電腦硬碟必定要換阿、記憶體會藏病毒阿.....等等的
有點基本電腦知識的就知道根本是胡扯，所以對電腦不了解的人建議尋求專業人士的幫助
2

評分次數

十幾年前在阿里山上所見  劃破漆黑森林的那道光
現今我依然在追尋著
回復 引用

TOP

論壇元老卓越貢獻

Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9
3#
yy3070330703發表於 2017-5-14 00:55 | 顯示全部帖子
本帖最後由 yy3070330703 於 2017-5-14 01:11 編輯

2# geneo
畢竟是玩笑嘛~是不是真的也沒法確認，就笑笑吧~(雖然我當下笑很久... )


那個藍屏的也是個天兵.....

非正版系統還乖乖跑更新，不被鎖才有鬼....

起碼也要避開某幾個特定更新包，或是自己載更新包來裝
十幾年前在阿里山上所見  劃破漆黑森林的那道光
現今我依然在追尋著
回復 引用

TOP

論壇元老卓越貢獻

Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9
4#
yy3070330703發表於 2017-5-14 01:25 | 顯示全部帖子
本帖最後由 yy3070330703 於 2017-5-14 01:34 編輯

5# geneo
非常同意!!

勒索程式開始橫行時，大家也開始討論，也許那些駭客也是間接提醒大家備份的重要性(只是要繳學費)
十幾年前在阿里山上所見  劃破漆黑森林的那道光
現今我依然在追尋著
回復 引用

TOP

論壇元老卓越貢獻

Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9
5#
yy3070330703發表於 2017-5-14 01:38 | 顯示全部帖子
本帖最後由 yy3070330703 於 2017-5-14 01:42 編輯

7# AFREAD_LIGHT

您的方式也挺不錯的，SSD的讀寫速度也很快，對拷起來超有效率

不過也許也有風險，要是遇上潛伏中的勒索病毒，您還剛好拿去對拷...
十幾年前在阿里山上所見  劃破漆黑森林的那道光
現今我依然在追尋著
回復 引用

TOP

論壇元老卓越貢獻

Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9
6#
yy3070330703發表於 2017-5-14 13:28 | 顯示全部帖子
本帖最後由 yy3070330703 於 2017-5-14 13:37 編輯

10# s883355
資料救援的理論，某程度上還算是有用的，因為並不是用解密的方式

勒索程式的模式是把檔案抓進去加密後再釋出，而你原本的檔案則是標示為可刪除

如果你原本的硬碟本來就很空，沒存太多資料，那麼原本存資料的磁區就有機會沒被加密後的資料複寫，所以用檔案救援的方式救回率就挺高的(當然不可能全部救回)

而如果你的硬碟幾乎是存滿東西的狀態被程式加密，那麼你原本存資料的磁區就有可能會被加密後的資料覆蓋上去，檔案救援的難度就很高，救回率就很低了



而且要用反演算的方式也不太可能，因為需要用到超級電腦等級連續運算很長一段時間，而且花這麼多成本運算出一個解密金鑰，駭客只要動動手指改個變數，恭喜∼又要再演算一次了…
十幾年前在阿里山上所見  劃破漆黑森林的那道光
現今我依然在追尋著
回復 引用

TOP

返回列表 回復 發帖