[閒聊] 第一次中勒索病毒的心得

看板AntiVirus作者nightwind209 (夜風)時間7年前 (2017/02/15 21:46)推噓13(13推 0噓 7→)

留言20則, 15人參與討論串1/1

看著板上勒索病毒的文來來去去一直也慶幸自己沒中過不過也只到昨天而已我自己知道是操作是在高風險環境所以只是經驗分享而已看看就好不用指責我 :P 環境:虛擬機中的WINDOWS7 無防毒使用者帳戶控制:關閉操作過程: 用IE在找一些非正常的資料時就只是看看網頁與下載檔案途中沒點廣告相關連結有碰過點網頁空白處就跳出視窗那種也是他開起來就盡快關掉都還沒有執行任何下載下來的檔案時就覺得虛擬機的反應變慢了開始有幾個軟體打不開感覺不太對勁時把工作管理員打開發現有個a.exe正在執行在TEMP資料夾下馬上就把他終止執行然後回到桌面這時才發現桌面多了兩個東西 (因為在看網頁也不會一直回到桌面) _HELP_HELP_HELP_xxxx_.png _HELP_HELP_HELP_yyyy_.hta 看來是中毒了來清點有什麼東西被加密了程式會從C槽開始加密依據資料夾檔名來依序加密例如根目錄下AAA資料夾的東西就會比ZZZ資料夾來得早被加密這支會加密影像檔圖片檔文件檔跟資料庫檔(?) 不過倒是沒加密txt檔被加密的檔案都變成"亂碼.B364" 資料夾內附贈上面兩個檔案 hta我就不開了單附圖片內容參考 http://i.imgur.com/xJXhF3D.png

不清楚會不會透過區網散撥因為我VM獨立一個區網心得虛擬機速度慢所以電腦延遲很明顯能察覺出有問題如果是正常使用的SSD電腦可能在反應過來時就已經被加密完了如果發現不對勁可以開工作管理員/看桌面/看C槽前幾有放媒體資料夾的狀況來判斷是否有問題這次碰上的還可以用工作管理員看出來並關掉有些可能就沒那麼容易的就是只能強制斷電一途然後尋求救援並且不要在開機不然比較狠的就順便在啟動加入只要一起動電腦就再執行當然最好的還是預先防範例如安裝防毒 (非必要不要使用IE)只是聽來的有沒有效果不知然後不要去一些怪怪的網站 ^_< -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 175.182.109.62 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1487166374.A.C87.html

推

penguinfuko

02/15 22:34, , 1^F

02/15 22:34, 1^F

推

go1717

02/15 22:45, , 2^F

02/15 22:45, 2^F

→

nightwind209

02/15 22:52, , 3^F

02/15 22:52, 3^F