[討論] 勒索病毒的入侵討論

看板AntiVirus作者 (透)時間9年前 (2016/06/06 22:06), 9年前編輯推噓14(14推 0噓 39→)
留言53則, 19人參與, 最新討論串1/5 (看更多)
到目前為止中毒的方式千百種，因為大家使用網路習慣也千百種 想大家來討論自己沒中獎的方式，來防範與當作一個好習慣 1.有沒有使用＂防毒軟體＂依舊還中毒的， 如果是為了下載軟體，影片而關閉防毒的範例不算。 卡巴用起來防護不錯，有人因此還中毒嗎？ 2.雲端導致中毒嗎？ Ex:dropbox（或google）與朋友共用的資料夾，別人電腦中毒，緊接著同步？ dropbox主機也中毒？ 3.區域網路關閉共用，是避免中毒的暫時防治方式 4.ie關閉自動確定功能，或是系統升級win10並且使用正版 5.控制台-變更使用者帳戶控制設定-調整為高 大家能提供更好的防範方式與建議嗎？ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.134.56.19 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1465221973.A.FBA.html ※ 編輯: squareneo (220.134.56.19), 06/06/2016 22:08:57
→
06/06 22:21, , 1F
直接老實跟你說，只要有新變種防毒就沒用，不管哪家防毒
06/06 22:21, 1F
→
06/06 22:21, , 2F
都一樣，勒索軟體不是防毒軟體就可以解決的
06/06 22:21, 2F
推
06/06 22:21, , 3F
我把IE直接關閉 java和flash都砍掉 chrome裝了擋廣告
06/06 22:21, 3F
→
06/06 22:22, , 4F
至於防毒....除非有未來黑科技 否則有裝沒裝都差不多
06/06 22:22, 4F
→
06/06 22:23, , 5F
尤其是家裡的電腦，除了備份還是備份，這種東西就是會透
06/06 22:23, 5F
→
06/06 22:23, , 6F
過廣告進來，你 FB PCHome 中只要有惡意連結，都會中
06/06 22:23, 6F
→
06/06 22:24, , 7F
備份就是唯一解
06/06 22:24, 7F
看完大家的回覆還頗意外的，原來早已道高一尺，魔看不到車尾燈了．． ※ 編輯: squareneo (220.134.56.19), 06/06/2016 22:31:38
推
06/06 22:34, , 8F
Java是指遊覽器建議開啟的JavaScript?可是關掉的話
06/06 22:34, 8F
→
06/06 22:35, , 9F
甚麼都不能做耶 還是建議關嗎?
06/06 22:35, 9F
推
06/06 22:37, , 10F
樓上，這只能你自己評估，方便跟安全一定是相對的
06/06 22:37, 10F
→
06/06 22:38, , 11F
不可能有又安全又方便的做法
06/06 22:38, 11F
→
06/06 22:39, , 12F
以個人觀點我是覺得砍了java和flash沒太大不便
06/06 22:39, 12F
→
06/06 22:39, , 13F
反正很多網站都不需要這兩個毒窟了
06/06 22:39, 13F
→
06/06 22:41, , 14F
看了 程式和安裝好像沒有FLASH跟JAVA 可是CHROME
06/06 22:41, 14F
→
06/06 22:41, , 15F
卻有這兩個功能 有開就有風險的意思嗎?
06/06 22:41, 15F
→
06/06 22:45, , 16F
不過Chrome的Flash我是長期關著的 Java正在考慮關..
06/06 22:45, 16F
→
06/06 22:49, , 17F
jave關閉後網銀幾乎就都不能使用，這時開啟虛擬系統會
06/06 22:49, 17F
→
06/06 22:49, , 18F
多此一舉嗎?
06/06 22:49, 18F
另外一中毒就關機，使用乾淨的系統去讀取資料碟還是會有病毒嗎? ※ 編輯: squareneo (220.134.56.19), 06/06/2016 22:52:04 ※ 編輯: squareneo (220.134.56.19), 06/06/2016 22:55:07
→
06/06 22:55, , 19F
java不是JavaScript吧
06/06 22:55, 19F
推
06/06 23:01, , 20F
java不是JavaScript，chrome現在也不使用java了
06/06 23:01, 20F
推
06/06 23:02, , 21F
防毒軟體比較像是疫苗 要有發生過病毒 疫苗才會知道
06/06 23:02, 21F
→
06/06 23:03, , 22F
今天人類不了解天花 怎麼可能會有天花疫苗一樣
06/06 23:03, 22F
→
06/06 23:04, , 23F
勒索嚴格來說不算是病毒 比較像是一個流氓
06/06 23:04, 23F
→
06/06 23:05, , 24F
利用電腦本身的加密功能 強行在你家外面蓋一座牆
06/06 23:05, 24F
→
06/06 23:07, , 25F
所以快速的cpu與ssd簡直是加快了這些運作，沒那種軟體
06/06 23:07, 25F
→
06/06 23:08, , 26F
當系統非設定內的應用程式全力運作時強制關機，這種程
06/06 23:08, 26F
→
06/06 23:09, , 27F
式嗎? 除了不上網外沒其他防治方式
06/06 23:09, 27F
推
06/06 23:24, , 28F
Shadow Defender,影子系統無壓力
06/06 23:24, 28F
→
06/06 23:25, , 29F
上次限免有弄了一套裝在筆電上,筆電懶得去搞沙盒和comodo
06/06 23:25, 29F
→
06/06 23:32, , 30F
判斷何時要點"是.yes.執行.ok.繼續.同意等"很重要 看似簡
06/06 23:32, 30F
→
06/06 23:32, , 31F
單卻非常困難 尤其把UAC關掉~你會連判斷的機會都沒有XD
06/06 23:32, 31F
推
06/06 23:37, , 32F
我也蠻好奇防毒軟體能不能擋下的說...
06/06 23:37, 32F
→
06/06 23:57, , 33F
1.防毒軟體要先有樣本才能做防毒 至於樣本怎麼來的就
06/06 23:57, 33F
推
06/07 00:04, , 34F
有防毒還是裝一下，至少還能擋住已知病毒
06/07 00:04, 34F
→
06/07 00:05, , 35F
就像現實社會，你還是會去打疫苗，即使擋不住全部的病
06/07 00:05, 35F
推
06/07 00:40, , 36F
想請問如果同事電腦被綁架一天後我共享在同網域的資料夾也
06/07 00:40, 36F
→
06/07 00:40, , 37F
開始被加密，這樣我電腦也有中毒嗎？還是同事中毒的電腦遠
06/07 00:40, 37F
→
06/07 00:40, , 38F
端加密我的檔案而已？我如果取消共享是否就還能正常使用自
06/07 00:40, 38F
→
06/07 00:40, , 39F
己的電腦？
06/07 00:40, 39F
推
06/07 01:32, , 40F
Chrome已經淘汰Java很久了 除非必要不然就解除安裝吧
06/07 01:32, 40F
推
06/07 05:28, , 41F
只是要已知的勒索軟體，防毒軟體都可以防，新的就無法
06/07 05:28, 41F
→
06/07 05:29, , 42F
因為勒索軟體不是病毒，並不具有病毒會複製傳染的特性
06/07 05:29, 42F
→
06/07 05:29, , 43F
所以無法被防毒軟體的啟發式分析找到
06/07 05:29, 43F
→
06/07 05:30, , 44F
但防毒軟體還是可以偵測並防範已知的勒索軟體
06/07 05:30, 44F
→
06/07 05:31, , 45F
完全不裝防毒，你就連舊的勒索軟體都會中
06/07 05:31, 45F
→
06/07 11:04, , 46F
java是砍掉比較好，還是更新到最新然後關掉比較好？
06/07 11:04, 46F
→
06/07 11:06, , 47F
另問 發現電腦中鏢後緊急斷電，後續處理方式怎樣比較好？
06/07 11:06, 47F
推
06/07 14:41, , 48F
不要再用這顆硬碟開機，等待解碼程式出現
06/07 14:41, 48F
斷掉還真的頗頭痛，主機有8顆3tb硬碟，一般就是用異地備分 我比較好奇加密速度有這麼快嗎?如果這樣我直接開啟windows原本的硬碟加密 是不是他就沒辦法再加密? ※ 編輯: squareneo (220.134.56.19), 06/07/2016 15:59:29
→
06/07 18:38, , 49F
Java是Java Broswer Applet，JavaScript跟Java無關
06/07 18:38, 49F
→
06/07 18:39, , 50F
只是個吃Java豆腐的語言
06/07 18:39, 50F
→
06/07 18:40, , 51F
要用Java就更新的最新->不然就移除不要用或是關掉
06/07 18:40, 51F
推
06/08 09:30, , 52F
你先加密，他再加密，並不衝突啊.一扇門不能有兩個鎖？
06/08 09:30, 52F
推
06/21 05:04, , 53F
06/21 05:04, 53F
‣ 更多 squareneo 的文章
文章代碼(AID): #1NLODL-w (AntiVirus)
討論串 (同標題文章)
以下文章回應了本文 (最舊先)：
完整討論串 (本文為第 1 之 5 篇)：
排序： 最新先 | 最舊先 | 留言數
在新視窗開啟完整討論串 (共5篇)
‣ 更多 squareneo 的文章
文章代碼(AID): #1NLODL-w (AntiVirus)