Re: [閒聊] 有逛日本網頁的最近注意下綁架病毒已回收

看板C_Chat作者 (WildDagger)時間10年前 (2015/12/06 13:11), 10年前編輯推噓15(15推 0噓 11→)
留言26則, 23人參與, 最新討論串2/11 (看更多)
→
12/06 11:54,
其實我一直很好奇的是，這種會變更檔案的動作，不是會被
12/06 11:54
→
12/06 11:54,
現在很流行的那種偵測管理或是uac之類的擋下來嗎？
12/06 11:54
→
12/06 11:54,
以前很流行的docomo fw也有這種功能不是？
12/06 11:54
→
12/06 11:55,
打錯了，是comodo XD
12/06 11:55
因為這個病毒照目前的描述來看，它不會動到系統檔案 它做的只有這兩件事： 1. 找到你常用的普通檔案(例如mp3/jpg/png/mp4/docx/xlsx等) 2. 用它特有的金鑰進行加密並且上鎖更名成.vvv的檔案 也就是說在這過程中它完全不會動到系統檔案， 而UAC是不動到系統檔案與權限之前它不會彈出來問你要不要給權限的 (不然你每載一個檔案每做一件事都跳出來問你要不要變更什麼的不是煩死了) 這嚴格來說不算是系統漏洞，因為它做的就是背景工作刪修檔案 只是這程式不是使用者手動去啟動它的 (手動啟動應該不少人幹過吧，有一些程式是你給他指令它可以批次改檔名或修圖的) 基本上這應該就只有可以讓使用者自己任意處理檔案的Windows系統容易中 但不是說Mac/Linux不會中，這兩款作業系統不容易中是因為處理檔案的程式碼不一樣 用在Windows上的程式碼在Mac/Linux基本上不通用 手機的話，iOS/Android你不搞JB或ROOT基本上中獎機率超低， (更別講完全沒人搞翻牆的Windows Phone) 因為手機上這三款作業系統都有設定每個APP只能在自己的環境下運行， 檔案也只能透過特定的共用管道(例如分享、檔案提供器)互動， 基本上不可能在使用者不知情的情況下就擅自處理 所以手機為什麼足以搞出大問題的病毒都還不多就是這原因 (相對來說手機APP的問題經常是你給了太多權限以至於自己的資料被偷) 再次提醒，智慧型手機病毒少這個事實是你沒搞JB與ROOT才適用。 -- 「別試著反對黑箱，因為那是不可能的。你要試著去看清真相...」 「什麼真相?」 「黑箱並不存在。」 「沒有黑箱!?」 「蒙蔽的並不是黑箱，而是你自己。」 by Fujishima HatePolitics #1JhDgfBp -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.250.115.198 ※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1449378682.A.4DD.html ※ 編輯: hoyunxian (111.250.115.198), 12/06/2015 13:11:51
推
12/06 13:12, , 1F
WindowPhone：嗆夠沒ヽ(`Д됩ﾉ
12/06 13:12, 1F
我自己都是用Lumia 735+Windows 10 Mobile的 完全不用被病毒困擾的感覺真好(笑) ※ 編輯: hoyunxian (111.250.115.198), 12/06/2015 13:13:36
→
12/06 13:14, , 2F
Windowsphone：是我的錯嗎？是我的錯嗎？
12/06 13:14, 2F
Windows Phone沒人搞翻牆基本上也不是人少的問題 而是它根本設計上就不給你翻牆機會 ※ 編輯: hoyunxian (111.250.115.198), 12/06/2015 13:18:05
推
12/06 13:17, , 3F
提到WP 推一下
12/06 13:17, 3F
→
12/06 13:18, , 4F
WP記得最近說是要收了? 還是要改名?
12/06 13:18, 4F
改名啦，併到Windows 10家族，現在新版本名字是Windows 10 Mobile 收掉的是Windows RT(其實也算是併到Windows 10 Mobile去了但RT升不上去) ※ 編輯: hoyunxian (111.250.115.198), 12/06/2015 13:20:03
推
12/06 13:19, , 5F
菜鳥弱弱提問JB是什麼？
12/06 13:19, 5F
Jailbreak，可能有些人會說是越獄或者是翻牆 簡單說就是用刷機等手法破除iOS設下的權限限制 雖說權限被破了之後可以用更多需要特殊權限的APP， 但相對的使用上被盜資料或者是被併毒害到的風險也提高許多， 所以一般情況下，其實我不鼓勵JB這種行為 ※ 編輯: hoyunxian (111.250.115.198), 12/06/2015 13:21:40
推
12/06 13:20, , 6F
Windows有出手機喔 怎麼沒看過
12/06 13:20, 6F
是你自己少見多怪(指) ※ 編輯: hoyunxian (111.250.115.198), 12/06/2015 13:21:56
→
12/06 13:22, , 7F
WP很可憐阿，沒甚麼人要寫APP XD
12/06 13:22, 7F
沒辦法，這是一種很麻煩的惡性循環 各種3C媒體全面性抹黑貶低→使用者被影響到不買→開發商覺得人少不想開發→ 3C媒體繼續抹黑APP少功能爛→使用者繼續被影響到不買...... 這就是非iOS與Android系統的悲歌，一種難解的惡性循環 ※ 編輯: hoyunxian (111.250.115.198), 12/06/2015 13:25:05
→
12/06 13:23, , 8F
BJ是什麼(被拖走
12/06 13:23, 8F
推
12/06 13:24, , 9F
BJ4
12/06 13:24, 9F
推
12/06 13:25, , 10F
lumia920用者推
12/06 13:25, 10F
推
12/06 13:28, , 11F
那就和我沒關係了XD 沒去碰過那種APP 頂多裝正點而已
12/06 13:28, 11F
有的要看啦，因為有些人想搞JB不外乎就是討厭蘋果預設的操作方式 想去裝一堆超炫的使用介面，但用一用JB副作用也就跟著來了 ※ 編輯: hoyunxian (111.250.115.198), 12/06/2015 13:29:58
→
12/06 13:31, , 12F
JB有JB的方便處啦 不過看人選擇而已
12/06 13:31, 12F
→
12/06 13:32, , 13F
病毒版有很多相關的資料啊
12/06 13:32, 13F
→
12/06 13:33, , 14F
ROOT和JB會用的就是會用啦ww
12/06 13:33, 14F
→
12/06 13:42, , 15F
不要嗆我家920
12/06 13:42, 15F
推
12/06 13:43, , 16F
這就是神秘的果粉呀 討厭預設操作方式還硬要買...
12/06 13:43, 16F
推
12/06 13:44, , 17F
我記得之前有看到已經有linux跟mac版的勒索病毒了
12/06 13:44, 17F
推
12/06 13:50, , 18F
920用了3年多一樣勇健
12/06 13:50, 18F
→
12/06 14:13, , 19F
現在手機也越來越少用了，都用電腦連絡
12/06 14:13, 19F
推
12/06 14:48, , 20F
Lumia 1020換640路過...正在考慮續約950
12/06 14:48, 20F
→
12/06 15:04, , 21F
也就是說如果被加密的檔案可丟或可救就沒事？
12/06 15:04, 21F
其實就是被加密的檔案對你來說重不重要的問題，因為這缺德的傢伙就是要錢 所以他挑的檔案絕對是你生活一定會用到的檔案 (他判斷的方法可能是看你哪些檔案修改日期很新)
推
12/06 16:00, , 22F
hd永遠不夠大...
12/06 16:00, 22F
推
12/06 16:37, , 23F
JBBJ4
12/06 16:37, 23F
※ 編輯: hoyunxian (111.250.115.198), 12/07/2015 00:41:51
推
12/07 19:57, , 24F
wp推 就是不用擔心病毒所以想繼續拿下一支wp
12/07 19:57, 24F
推
12/08 01:13, , 25F
用 GNU/Linux 上遍各口味的網站，下載各種口味的片然
12/08 01:13, 25F
→
12/08 01:13, , 26F
後沒事的路過。XD
12/08 01:13, 26F
‣ 更多 hoyunxian 的文章
文章代碼(AID): #1MOyDwJT (C_Chat)
討論串 (同標題文章)
本文引述了以下文章的的內容：
完整討論串 (本文為第 2 之 11 篇)：
排序： 最新先 | 最舊先 | 留言數
在新視窗開啟完整討論串 (共11篇)
‣ 更多 hoyunxian 的文章
文章代碼(AID): #1MOyDwJT (C_Chat)