Re: [心得] 防止勒索軟體加密個人檔案 - 從檔案權限

看板AntiVirus作者 (稚空)時間8年前 (2015/12/18 13:29), 編輯推噓8(8推 0噓 24→)
留言32則, 11人參與, 最新討論串2/2 (看更多)
如果把要保護的檔案設定為唯讀 刪除所有的權限和繼承權限，只保留 Administrators 可以完全控制 而自己登入用的系統管理員使用者只允許讀取 這樣當有人要修改、搬移或刪除檔案時，都會出現UAC，詢問權限 是不是也能達到一樣的效果呢? -- 我們曾一度以為地球位於宇宙的中心 後來我們認為是太陽 最後我們終於瞭解地球是位於幾十億個星系中之一的邊緣 我們也許很快就必須謙卑地接受 我們的三維宇宙只是很多多維世界中之一個 Stephen Hawking -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 104.175.196.67 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1450416540.A.121.html
→
12/18 13:46, , 1F
rootkit之所以叫做rootkit，就是因為他可以取得管理者的身
12/18 13:46, 1F
→
12/18 13:47, , 2F
份去做事情，所以才會廣泛被惡意程式利用
12/18 13:47, 2F
→
12/18 13:52, , 3F
但之前不是有說病毒會嘗試刪除系統還原的備份而跳出UAC
12/18 13:52, 3F
→
12/18 13:54, , 4F
也就是說他們應該是無法取得這個系統權限的，除非你允許
12/18 13:54, 4F
推
12/18 14:11, , 5F
rootkit應該只是一種概念，權限有那麼容易破解就不須
12/18 14:11, 5F
→
12/18 14:12, , 6F
要權限，就好像你只是ptt普通使用者，能取得站長權限？
12/18 14:12, 6F
→
12/18 14:37, , 7F
不能給系統管理員處理 由本機使用者就可以了
12/18 14:37, 7F
推
12/18 16:48, , 8F
然而window權限並不完善
12/18 16:48, 8F
→
12/18 17:50, , 9F
不要用系統管理員登入才是正解
12/18 17:50, 9F
→
12/19 17:14, , 10F
windows自己本身的漏洞是一回事，別忘了還有使用者自己額
12/19 17:14, 10F
→
12/19 17:15, , 11F
外安裝的軟體(如JAVA,FLASH..)，這其中只要有一個地方，能
12/19 17:15, 11F
→
12/19 17:16, , 12F
存在著rootkit漏洞，那咱們做的啥系統權限設定全部都是白
12/19 17:16, 12F
→
12/19 17:17, , 13F
工.. 當然，系統漏洞或許"沒那麼好找"，但反過來說也代表
12/19 17:17, 13F
→
12/19 17:17, , 14F
"沒那麼容易被發現/修補"，只要有一個被惡意利用就會讓人
12/19 17:17, 14F
→
12/19 17:18, , 15F
很頭大
12/19 17:18, 15F
→
12/19 17:20, , 16F
我想說的是，這次的勒索病毒，與其說是病毒，不如說是有心
12/19 17:20, 16F
→
12/19 17:20, , 17F
人士的惡意行為。因為他不是單純的讓病毒自行去繁殖散布，
12/19 17:20, 17F
→
12/19 17:21, , 18F
而是除了程式coding以外，還製作釣魚網頁、摻雜病毒的flas
12/19 17:21, 18F
→
12/19 17:23, , 19F
h廣告，並且還把它刊登到網站上(買廣告?入侵主機?)
12/19 17:23, 19F
→
12/19 17:24, , 20F
這個病毒還是在持續變種中，不要存著"只要XX做就不會中標"
12/19 17:24, 20F
→
12/19 17:25, , 21F
的想法，還是勤備份+保持警戒會比較好點..
12/19 17:25, 21F
→
12/19 21:37, , 22F
flash/java漏洞和rootkit相差很多
12/19 21:37, 22F
推
12/20 00:05, , 23F
備份才是正解
12/20 00:05, 23F
→
12/20 15:54, , 24F
當然備份是一定要的，只是想問說這樣做可否增加安全性
12/20 15:54, 24F
→
12/20 15:55, , 25F
畢竟並不是所有的病毒都是透過還沒被修補的漏洞進來的
12/20 15:55, 25F
推
12/21 08:34, , 26F
UAC對勒索病毒無效
12/21 08:34, 26F
推
12/21 14:28, , 27F
ㄟ，可以問一下有中過的人，rar/zip 也會被加密嗎？
12/21 14:28, 27F
推
12/21 21:25, , 28F
會
12/21 21:25, 28F
推
12/22 07:37, , 29F
剛剛把我的備份資料檔改為exe附檔名了
12/22 07:37, 29F
→
12/22 09:58, , 30F
所以如果把UAC關掉，對勒索病毒來說沒有影響囉?
12/22 09:58, 30F
推
12/22 11:10, , 31F
那備份成自解檔不是可以省去很多麻煩嗎？
12/22 11:10, 31F
→
12/22 14:23, , 32F
加密病毒對UAC不影響 可說是無視
12/22 14:23, 32F
‣ 更多 louis925 的文章
文章代碼(AID): #1MSvcS4X (AntiVirus)
‣ 更多 louis925 的文章
文章代碼(AID): #1MSvcS4X (AntiVirus)