Re: [問題] 電子檔案中毒，需要救援。

看板NTU作者 (DK)時間8年前 (2016/05/15 04:30), 8年前編輯推噓33(33推 0噓 20→)
留言53則, 34人參與, 最新討論串1/2 (看更多)
機會教育一下，這種「我沒有下載奇怪的東西」的案例我見多了。 首先說明一下這個木馬程式會幹嘛： 1. 藉由某種途徑進到你的電腦且被執行 2. 執行後在背景跑一段時間 執行的期間內會將特定副檔名（docx, pdf 之類的常見非系統檔案）加密，結果 就是你常見常用檔案會全部都不能使用。 3. 加密完成之後，跳出訊息說你的檔案再見掰，想救回請付錢 可能還會附加隨時間金額變高、超過某個時間就直接不能救 付款管道則通常是近期最夯的比特幣，因為匿名難追蹤 目前市面上（？）的版本聽說都很講道義，付錢就真的會復原你的檔案；要注意的是沒有 任何電腦高手救得回來，就算養了一打工具人也肯定救不了。 防毒軟體大多也偵測不到，因為這些軟體都不會攻擊系統檔案，所以通常都被視為「正常 行為」。唯一解就是平常重要資料記得乖乖備份，每個月 100G 60 台幣的 Google Drive 不失是備份資料的好選擇。 再來說明進入途徑，大致上有以下五種： [近代不常見] 1. 電子郵件 「我是林XX，我希望可以找到同樣姓氏的人繼承我的財產」 「恭喜你得到了瑞典樂透獎金 $60000」 最低等級的，如果上當的話我只好給你 59 分，不能再高了。 2. 廣告內容 「點這裡，就有機會得到 iPhone 6S！」 不要笑，我看過有人這樣中，而且他有 iPhone 6。 這種上當了我只能給 87 分，不能再高了。 [近代常見] 3. 找課本 很多人不喜歡買課本，或者是可以跟家裡要錢之後省下那筆錢（ 所以在網路上打課本名 + pdf 搜尋，覺得自己很厲害。 進到看起來不錯的網站，說要用它的專用下載器下載，也不疑有他地使用了。 輕則拿到 pdf 但也中槍，重則賠了夫人又折兵。 4. 找程式 很多人表示很窮，但是又不想要試用版，覺得低人一等。 我說的就是 Adobe CC 系列，甚至校內有些奇怪的課程上這些，但鼓勵學生用盜版。 拜託用功能完整的試用版，如果只要 Photoshop 的話，Adobe CC 可以月費 320 就有 Photoshop 跟 Lightroom，兩倍就有全套 Adobe CC，還可以隨時停止付費。 帳號還可以用在兩台電腦，找個朋友一起買等同於半價。 別跟我說沒錢買不起，時薪 120 三小時就賺到了，如果你家裡經濟困難又認真讀書不能 打工，這種工作就拜託給經得起的人來做，你淌渾水幹嘛...... 然後還有找盜版遊戲的，這年代品質優良的盜版遊戲充斥，可以找到有問題的也算你厲害 。不過有便宜買正版遊戲的方法何樂不為？需要的話我可以教你怎麼找。 5. 單純點連結 近代最常中獎的手段，聽說有些勒索軟體也開始用這種管道。 通常會搭配 FB、LINE 傳詐騙訊息的標準手段，而且傳訊的網址也看起來很正常。 那麼要預防有兩種選項： （1）用手機開 近代攻擊手機的手段還沒有很強大，所以就犧牲你的手機，召喚真相吧 （2）問清楚 既然是訊息系統，就跟對面的朋友問清楚這連結到底是什麼鬼東西。 以上差不多是潛在的攻擊手段。 希望大家在網路閒逛時注意停看聽，免得再有受害 <(_ _)> [附錄] 一日朋友給我看他的電腦，就是中了這種。 我：「這沒救了，付錢或重灌電腦吧。」 友：「好吧。」 然後他就格式化了他的硬碟，重裝了系統。 幹，超煞氣。 ※ 引述《zhangxq ()》之銘言： : 我今天在處理文字檔案的時候，電腦突然卡住，我還以為是當機了，後來發現桌面的文 書 : 檔圖案都變成了白色，我才恍然大悟是中毒，立刻手動強制關掉電腦。重開電腦後，發 : 現Ｃ槽和Ｄ槽都淪陷了，很多很多的檔案夾裡面都有以下這張字條： : @@@@@@@ What happened to your files ? : @@@@@@@ All of your files were protected by a strong encryption with RZA4096 : @@@@@@@ More information about the en-Xryption keys using RZA4096 can be : found here: http://en.wikipedia.org/wiki/RSA_(cryptosystem) : @@@@@@@ How did this happen ? : @@@@@@@ !!! Specially for your PC was generated personal RZA4096 Key , both : publik and private. : @@@@@@@ !!! ALL YOUR FILES were en-Xrypted with the publik key, which has : been transferred to your computer via the Internet. : @@@@@@@ !!! Decrypting of your files is only possible with the help of the : privatt key and de-crypt program , which is on our Secret Server : @@@@@@@ What do I do ? : @@@@@@@ So , there are two ways you can choose: wait for a miracle and get : your price doubled, or start obtaining BITCOIN NOW! , and restore your data : easy way : @@@@@@@ If You have really valuable data, you better not waste your time, : because there is no other way to get your files, except make a payment : Your personal ID: AC0B7271BA04 : For more specific instructions, please visit your personal home page, there : are a few different addresses pointing to your page below: : 1 - http://ekmkd756hn5aqdft.onion.to : 2 - http://ekmkd756hn5aqdft.onion.cab : 3 - http://ekmkd756hn5aqdft.onion.city : If for some reasons the addresses are not available, follow these steps: : 1 - Download and install tor-browser: : http://www.torproject.org/projects/torbrowser.html.en : 2 - After a successful installation, run the browser : 3 - Type in the address bar - http://ekmkd756hn5aqdft.onion : 4 - Follow the instructions on the site : Be sure to copy your personal ID and the instruction link to your notepad no t : to lose them. : 有誰可以救救我的檔案，這不是被勒索嗎?我的電腦沒有去連什麼奇怪的網站，怎麼會 有? : 東西出來玩死我？ : 懇請有誰知道怎麼解決的，幫幫我，我已經奔波一天了，沒有人幫得到我，還被取笑叫 我 : 去付贖金。我窮學生一個，懇請有誰懂得怎麼解決，幫幫我，謝謝。 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.112.253.45 ※ 文章網址: https://www.ptt.cc/bbs/NTU/M.1463257818.A.A16.html
推
05/15 04:55, , 1F
好奇請教不小心點到廣告內容沒安裝什麼就會中嗎?
05/15 04:55, 1F
→
05/15 04:56, , 2F
我用線上看漫畫時按下一頁有時也會不小心點到廣告= =
05/15 04:56, 2F
→
05/15 04:56, , 3F
會不會很危險呀QQ
05/15 04:56, 3F
嗯，可能會發生。 所以廣告供應商的品質管理很重要，不過通常購買廣告要有實名登記，所以不太有人會用 主流的廣告供應商做這種事（像是 Google Ad）。 題外通常不是你不小心點到廣告，而是網站故意讓你點到廣告。因為廣告供應商的分錢要 有點擊數，所以廣告位置通常精心放在你可能誤點的位置。 雖然不太應該推薦，不過一種方法是可以裝 Adblock，可以拔除大多數的網頁廣告。 ※ 編輯: dklassic (140.112.73.194), 05/15/2016 05:41:34 ※ 編輯: dklassic (140.112.253.45), 05/15/2016 06:37:41
推
05/15 06:49, , 4F
推
05/15 06:49, 4F
推
05/15 07:06, , 5F
熱心，讚！
05/15 07:06, 5F
推
05/15 07:24, , 6F
推!
05/15 07:24, 6F
推
05/15 07:27, , 7F
謝謝您詳盡的解說
05/15 07:27, 7F
推
05/15 08:13, , 8F
推
05/15 08:13, 8F
推
05/15 08:49, , 9F
推生動解釋
05/15 08:49, 9F
推
05/15 08:58, , 10F
點連結要中=>browser/flash有0day,那也不用點下去了,八成看
05/15 08:58, 10F
→
05/15 08:58, , 11F
到的瞬間直接中
05/15 08:58, 11F
→
05/15 08:59, , 12F
^廣告
05/15 08:59, 12F
→
05/15 09:00, , 13F
要安全的話,開一個限制很多的使用者,跑網頁時都用它就可以
05/15 09:00, 13F
→
05/15 09:03, , 14F
擋掉大部分的攻擊
05/15 09:03, 14F
推
05/15 09:54, , 15F
提醒大家最近fb常跳出你的朋友在一則留言提到你，點
05/15 09:54, 15F
→
05/15 09:54, , 16F
進去會進一個連結，還幫你下載一個東西....我就被騙
05/15 09:54, 16F
→
05/15 09:54, , 17F
了= =,順便請教一下這樣會中嗎(我沒點開下載的東西)
05/15 09:54, 17F
要看他的設計是不是夠精良（？
推
05/15 09:57, , 18F
用網路硬碟可能會連帶被加密... 例如dropbox
05/15 09:57, 18F
這小事別怕，現在 Google Drive 跟 Dropbox 都會存過去版本： http://imgur.com/3oZJ6pY
http://imgur.com/s4Mudwr
說來其實網路硬碟自動同步應該會判斷為刪掉舊的檔案，新增被加密的檔案。 所以應該可以在網路硬碟的垃圾桶找回來才對。
推
05/15 09:59, , 19F
推好文
05/15 09:59, 19F
推
05/15 10:23, , 20F
求便宜買正版Game管道
05/15 10:23, 20F
有個遊戲下載平台叫做 Steam，現在是國內外使用者最多的。 大概推出兩三年的遊戲就會有 -66% -75% 的大打折。 前幾個月剛推出新台幣計價，而且大多數的遊戲都比美金計價便宜。 http://imgur.com/AwBAE9r
還有個不定期超低價賣一整包 Steam 遊戲的義賣網站叫做 Humble Bundle。 多低價......大概是三百塊可以買八款高評價遊戲的程度。 http://imgur.com/b4dZ5Nt
缺點是只接受刷卡，不過郵局就可以辦 VISA 了，不然就找朋友幫刷吧。
推
05/15 10:51, , 21F
樓上 steam就可以啊 好理財遊戲不買嗎XD
05/15 10:51, 21F
理財遊戲 XDDDDDD 比較像是買遊戲的遊戲（？ ※ 編輯: dklassic (140.112.253.45), 05/15/2016 11:14:20
推
05/15 11:18, , 22F
開 virtualbox, 中了直接砍掉重練不心痛
05/15 11:18, 22F
推
05/15 11:26, , 23F
買遊戲的遊戲XDDDDDDDDDDDD
05/15 11:26, 23F
推
05/15 11:29, , 24F
Steam會買到很多觀賞用的XDDD
05/15 11:29, 24F
推
05/15 11:49, , 25F
推~ 加密時會讓硬碟使用率到100% 應該會感覺的到
05/15 11:49, 25F
→
05/15 11:50, , 26F
就趕快拔網路線 看看還有什麼能救的
05/15 11:50, 26F
→
05/15 11:58, , 27F
不過樓上我印象中有人實測過，其實加密過程好像蠻低調的
05/15 11:58, 27F
推
05/15 11:59, , 28F
05/15 11:59, 28F
→
05/15 12:01, , 29F
應該還是看版本跟檔案多寡，一般使用者應該很難注意
05/15 12:01, 29F
推
05/15 12:02, , 30F
yoyodiy(x
05/15 12:02, 30F
推
05/15 12:07, , 31F
趕緊備份壓壓驚....
05/15 12:07, 31F
推
05/15 13:02, , 32F
還是養成定期備份的好習慣比較保險
05/15 13:02, 32F
推
05/15 13:04, , 33F
mac目前也有這種嗎
05/15 13:04, 33F
第一款勒索軟體 CryptoLocker 早就已經三平台都有，所以別仗著針對 OSX 的病毒少（ ※ 編輯: dklassic (140.112.253.45), 05/15/2016 13:30:19
推
05/15 13:35, , 34F
推一個y
05/15 13:35, 34F
推
05/15 13:37, , 35F
花錢有保障
05/15 13:37, 35F
推
05/15 14:03, , 36F
steam啊.....
05/15 14:03, 36F
→
05/15 14:03, , 37F
某款飛行遊戲Steam版本和光碟版本的支援不一樣...
05/15 14:03, 37F
→
05/15 14:04, , 38F
Steam版本的好像不能和其他玩家連線,然後一堆遊戲公司設計
05/15 14:04, 38F
→
05/15 14:04, , 39F
的配件(彩繪機身.氣象雷達啊...)都不能安裝QQ
05/15 14:04, 39F
→
05/15 14:05, , 40F
有時候還是不太推薦買Steam版啦...
05/15 14:05, 40F
推
05/15 14:28, , 41F
Steam(X) Game collection(O)
05/15 14:28, 41F
推
05/15 15:20, , 42F
好文推推
05/15 15:20, 42F
推
05/15 20:11, , 43F
這麼專業只好推你了
05/15 20:11, 43F
推
05/15 23:35, , 44F
推專業
05/15 23:35, 44F
推
05/16 00:17, , 45F
補充一點：如果一開機還沒執行程式，電腦上的硬碟燈就亮個
05/16 00:17, 45F
→
05/16 00:17, , 46F
不停而且持續好一陣子，有可能就是在加密
05/16 00:17, 46F
→
05/16 01:38, , 47F
Steam的NEKO%%是和諧版的QQ
05/16 01:38, 47F
→
05/16 10:24, , 48F
十個遊戲帳號被盜的小朋友 有十一個都會說沒有亂逛亂下載
05/16 10:24, 48F
推
05/16 10:58, , 49F
上次Steam的世紀帝國二非洲資料片特價 買
05/16 10:58, 49F
→
05/16 10:58, , 50F
下來不到三百 潮爽的 雖然都沒在玩
05/16 10:58, 50F
推
05/17 08:06, , 51F
大推
05/17 08:06, 51F
→
05/18 10:09, , 52F
推推
05/18 10:09, 52F
推
05/19 21:05, , 53F
Steam是買遊戲的遊戲啊XDD
05/19 21:05, 53F
‣ 更多 dklassic 的文章
文章代碼(AID): #1NDuhQeM (NTU)
‣ 更多 dklassic 的文章
文章代碼(AID): #1NDuhQeM (NTU)