Re: [問題] 所有照片文件MP3的檔名多了.cryp1

[ew9801 (貓男)]

我也有中這病毒 因為自己是3C白吃 資料就都算了 回ACER服務站花錢重灌

我自己認為問題出在IE的漏洞 （特別是用IE上色情網站） 別太鐵齒不更新到win10

照片都不見了 的確有些心疼 也算是提醒自己要更加謹慎 還要有備份習慣


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 119.14.184.37
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1465099117.A.485.html
推 andy00619: 我9年存的照片，一鑑間就被病毒勒索了... 9年回憶付之
→ andy00619: 一炬
→ HELLDIVER: 重要的檔案我都是另外複製到外接硬碟或隨身碟
→ HELLDIVER: 電腦只放需要經常使用的程式(爆掉頂多重灌)
→ HELLDIVER: 另外 重灌完系統後 最好製作一片系統備份光碟
→ HELLDIVER: 之後就算不幸中毒 系統還原回去也很快
推 bruce511239: 用沙盒或vmware虛擬機看不安全的網站會比較推薦
→ go1717: Acer如果沒有把還原磁區刪除的話 可以自己還原啊@@
推 twhi: 雖然沒中標~但真的好可怕RR~
→ twhi: 已經移除FLASH、使用沙盤了
→ KeyFSN: 重點根本不是 Win10 呀...XD 你如果不改善使用習慣 以為
→ KeyFSN: 換了 Win10 就無敵, 以後還是會發生的
→ go1717: 如果你沒看內容就按下"是.yes.執行.ok.繼續.同意等" 不管
→ go1717: 你用什麼系統都會中啊XD
→ mayuyu: 如果軟體或作業系統有漏洞沒有修補，或者是零時差攻擊
→ mayuyu: 惡意軟體可以遠端執行任意程式碼，惡意代碼可以植入
→ mayuyu: 被入侵的網站，藏在長寬為0的iframe裡，
→ mayuyu: 使用者根本看不到，也不用按下「是」「OK」這些按鈕
→ mayuyu: 只要瀏覽網頁就會中毒了。
→ mayuyu: 這些被入侵的網站本來也是正常安全的網站，
→ mayuyu: 只是網站有漏洞沒有修補，所以被利用成為放毒的跳板。
→ mayuyu: 因此如果瀏覽器、FLASH、外掛、PDF、巨集等等，
→ mayuyu: 本身存在有漏洞，即使有良好的使用習慣，你還是有可能
→ mayuyu: 在瀏覽一般網站、搜尋資料、開啟學術論文的時候中毒啊
推 koken: 改用linux吧(誤)
→ sheilarea200: 重點不是win10 而是你自己
→ louis925: 重點不是Win10，是你沒有更新和繼續用IE啊
→ louis925: Flash, Adobe reader, Java, IE, Windows 都需要更新的
→ even2300471: 我更新到WIN10覺得不好用 還原回WIN7以後隔天就中獎
→ louis925: 那你 Flash, adobe, java, office, 都有更新嗎?
→ louis925: 你是用IE嗎? 還是 Chrome?
→ ew9801: 各位大大的期許 別再虐待3C白癡了 PC比電鍋複雜呀
→ ew9801: 我用win8+IE+chrome (除了沒升win10 其他都有依照通更新)
→ ew9801: 防毒是小紅傘免費而已 IE忘了開啟瀏覽器防護(chrome有)
→ ew9801: 我自認最大漏洞就是用IE上色情網站（其他人都沒提這個)
→ ew9801: 感覺病毒應該是早就侵入潛伏 6/1發動攻擊
→ ew9801: 當天使用電腦速度很慢 硬碟一直著跑什麼 然後就突然勒索了
→ ew9801: 我的雲端硬碟資料也被加密 也都忍痛刪掉了
→ ew9801: 我個人習慣從不開啟奇怪e-mail 我也很少下載應用程式
→ ew9801: 平常就是上網聽音樂看影片用office的家用模式
→ ew9801: java silverlight總是遇到更新後 還是通知我要更新
推 direrken: 所以你是win8 ie中標？
→ ew9801: 這種狀況對於3C白癡來說是根本無法排除的謎題
→ ew9801: 我曾升win10 但適應好痛苦又降回8.1 之後天天叫我要升10
→ ew9801: 重灌前有試用spyhunter4掃瞄 有540個危險都在cookie內
→ ew9801: 但是spyhunter4要我付39.99美金來修復 （災難財）做罷
→ ew9801: 更正 我是win8.1+IE+chrome 中標
→ direrken: win10更新，我都把那兩個更新刪掉。
→ louis925: Java 和 IE 和 Windows 一樣是需要定期更新的
推 andy90498: 請問原po  你的雲端也被加密  是因為你有下載同步程式
→ andy90498:  還是因為你在中毒期間又有登入雲端的網站?
→ pepsilee: 電腦白癡說是IE，可信度應該等於零
→ ew9801: 應該是overwritting權限的問題 自動同步到了雲端去
→ ew9801: 對3C白癡的不友善 是整個電腦產業持續走向衰敗的根本原因