Re: [問題] 勒索病毒的傳染性

看板AntiVirus作者DINJIAPC (鼎家)時間4年前 (2019/09/13 20:47)推噓8(8推 0噓 4→)

留言12則, 10人參與討論串3/3 (看更多)

※ 引述《a3861527 (Carlisle)》之銘言：如果以USB版的UBUNTU 在一台一般配置的電腦開機（包含灌有windows的硬碟，連網狀態再插入一支含有勒索病毒的USB 那支病毒有可能感染到windows的硬碟嗎 -------------------------------------------- 你想錯了,你的問題實際上並不限於勒索或傳統的木馬。你的癥結在於惡意程式不一定需要執行檔類型才能發作!! 包含跨平台的通用加密勒索 https://www.ithome.com.tw/news/102452 https://www.ithome.com.tw/news/132804 例如:之前所謂只剩捷徑資料夾的那種js攻擊. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 執行檔問題重要詫異在於在windows下是不是PE格式 (https://zh.wikipedia.org/wiki/%E5%9F%B7%E8%A1%8C%E6%AA%94) (https://zh.wikipedia.org/wiki/%E5%8F%AF%E7%A7%BB%E6%A4%8D%E5%8F%AF%E6%89%A7%E8%A1%8C) 說穿了就是執行檔與附檔名的關係但是不完全正確 (在WIN系中 :例如螢幕保護的畫面仍然可以單一執行*.Scr 或注入形式的dll 或驅動.sys) 在不同的系統中一個檔案是否為可執行有明顯的差異 (版主已有說明,就非微軟系統的理解:附檔名是給人看得，而不是給電腦看的) 差異可用安卓的應用與所謂微軟的執行檔去想以下問題，不用再多解釋: 情況A: 舊型針對WIN的在ubuntu底下運作情況B: 新型針對Linux的在ubuntu底下運作情況C: 同一支病毒對於Win及Lin皆有感染性 (目前有這種的出現？如果你是要問檔案可以不可以被修改結論就是有沒有修改權限在nas的攻擊案例很多 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.253.199.153 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1568378849.A.6ED.html

→

greg7575

09/13 20:53, 4年前 , 1^F

09/13 20:53, 1^F

推

KevinYu0504

09/13 20:54, 4年前 , 2^F

09/13 20:54, 2^F

→

KevinYu0504

09/13 20:54, 4年前 , 3^F

09/13 20:54, 3^F