Re: [問題] 關於最近很多人中的CryptoL0cker病毒

[dalconan (寒江雪)]

※ 引述《dearabi (SuperJunk)》之銘言：
: 標題: Re: [問題] 關於最近很多人中的CryptoL0cker病毒
: 時間: Tue Nov 17 11:51:18 2015
:
: 延伸原PO的問題, 如果今天自己先將自己的檔案系統加密(encrypted), 在這種情況下,
: 這一類型的病毒/惡意程式是否還有能力把檔案再加密一次? 謝謝.
:
: --
: ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 171.66.212.131
: ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1447732281.A.140.html
: → a5091300: 當然可以再加密啊 加密越多次解密越容易失敗 檔頭過多零  11/17 21:13
: → a5091300: 字元                                                  11/17 21:13

也就是說，如果區網裡面有兩個電腦都共同掛載了一個網路硬碟(類似公司內公檔)

結果兩個人先後中了病毒，解密時是不是要依照中毒的先後順序反過來解密才會成功？

(贖金要付兩份？而且還可能因為解密失敗檔案掛掉)

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.251.130.62
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1447835577.A.629.html
→ chang0206: 同一份金鑰加密的 解一次就好了啦
→ frogpenguin: 他是問共享的檔案被兩台電腦各加密一次的意思吧？
→ Pmking: 加密若是看副檔名，應該會把加密檔排除在外
→ a5091300: 如果檔案採用不同金鑰加密 解密時的確有可能因為內容被
→ a5091300: 截斷為零導致檔案解密失敗而損壞 不同金鑰就是…被光顧
→ a5091300: 兩次 XDD
→ a5091300: 至於順序的話 我不敢肯定 我實務上沒有操作過so…
→ a5091300: 只要是可以寫入的檔案都會被加密 尤其如果是同時中不同
→ a5091300: 人寫的勒索軟體 樓上說的情況就不會發生排除情形
推 petershu: 假設個狀況
→ petershu: 如果在相近的時間內中甲乙兩勒索病毒
→ petershu: a檔案被甲加密成b，乙來b再加密成c，c又被甲看到加密成d
→ petershu: 這種無限loop的可能多大阿
→ chang0206: A被加密，乙來看到不是加密目標就PASS了啊
推 petershu: 病毒不是看到檔案就加密嗎
→ petershu: 有那麼好心看到同黨就放過該檔案?
→ brianuser: 大部分是針對一些副檔名的，例如 JPG DOC TXT XLS 之類
推 king45682: 是看檔案類型才決定會不會加密的
→ king45682: 像mkv沒事 mp4會死 可是大約大於300MB的又會pass
推 SSglamr: mkv絕對有事 大於300mb的A片也會被加密
→ SSglamr: 都會有漏幾個檔案 只是剛好沒加密到或是某因素漏了
推 chang0206: 影片沒被加密到的，大概是正好在看那片吧 XD
→ skychy: 搞不好是檔名剛好有無法處理的字元... XD
推 ben108472: 大檔加密不是會花很多時間嗎？病毒應該會挑軟的吃