Re: [問題] 關於最近很多人中的CryptoL0cker病毒

[RandyMarsh (屎蛋爸)]

※ 引述《dearabi (SuperJunk)》之銘言：
: 延伸原PO的問題, 如果今天自己先將自己的檔案系統加密(encrypted), 在這種情況下,
: 這一類型的病毒/惡意程式是否還有能力把檔案再加密一次? 謝謝.


借這篇延伸請教一下

如果是把硬碟用 BITLOCKER 加密 (D、E、F....碟等 非系統碟)

每次開機後都要自己輸入密碼才能存取(沒有弄自動解密)


那在未輸入密碼前

這種病毒有可能把未輸入密碼的硬碟裡的檔案加密嗎?

: ※ 引述《dalconan (寒江雪)》之銘言：
: : 最近很多人似乎都中了此種病毒，
: : 看了討論發現如果是掛網路磁碟區或是網芳的也會被加密
: : 如果今天情況是這樣
: : 「電腦A中了，然後透過網路磁碟或是網芳將電腦B的某個分享資料夾A加密了」
: : 請問
: : 1.電腦B的其他沒有分享的資料夾也會被感染嗎？(透過電腦B那個分享的資料夾）
: : 2.如果有一台電腦C也透過網芳或是網路磁碟存取電腦B的分享資料夾A，電腦C其他的
: :   資料夾會受影響嗎？
: : 3.電腦A有個分享資料夾B被加密了，其他利用網芳或是網路磁碟連進來的電腦會受影響嗎
: : （這根問題2應該差不多意思）

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.230.103.202
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1448185100.A.2FC.html
推 Klauhal: 只是在外頭上鎖 擋存取應該沒用
推 gamesame7711: 或許可以試試看?
→ TobyH4cker: 應該是安全唷！畢竟沒辦法存取檔案
→ holishing: 需要有勇者測試?
推 miacp: 你把加密這個動作當成存取就好了
→ blackwindy: 他可以像木馬一樣藏起來 紀錄下你的密碼阿
→ blackwindy: 只是駭客偷懶不想多寫CODE而已
→ blackwindy: 或許目前的版本這樣檔的住 日後遲早被破解
→ TobyH4cker: 加油
推 mune: 理論上ok  但實際上運用你中毒時磁碟機當下狀態不一定是鎖住