[討論] 勒索病毒的入侵討論

[squareneo (透)]

到目前為止中毒的方式千百種，因為大家使用網路習慣也千百種
想大家來討論自己沒中獎的方式，來防範與當作一個好習慣

1.有沒有使用＂防毒軟體＂依舊還中毒的，
如果是為了下載軟體，影片而關閉防毒的範例不算。
卡巴用起來防護不錯，有人因此還中毒嗎？

2.雲端導致中毒嗎？
Ex:dropbox（或google）與朋友共用的資料夾，別人電腦中毒，緊接著同步？
dropbox主機也中毒？

3.區域網路關閉共用，是避免中毒的暫時防治方式

4.ie關閉自動確定功能，或是系統升級win10並且使用正版

5.控制台-變更使用者帳戶控制設定-調整為高
大家能提供更好的防範方式與建議嗎？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.134.56.19
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1465221973.A.FBA.html
※ 編輯: squareneo (220.134.56.19), 06/06/2016 22:08:57
→ mathrew: 直接老實跟你說，只要有新變種防毒就沒用，不管哪家防毒
→ mathrew: 都一樣，勒索軟體不是防毒軟體就可以解決的
推 akila08539: 我把IE直接關閉 java和flash都砍掉 chrome裝了擋廣告
→ akila08539: 至於防毒....除非有未來黑科技 否則有裝沒裝都差不多
→ mathrew: 尤其是家裡的電腦，除了備份還是備份，這種東西就是會透
→ mathrew: 過廣告進來，你 FB PCHome 中只要有惡意連結，都會中
→ mathrew: 備份就是唯一解
看完大家的回覆還頗意外的，原來早已道高一尺，魔看不到車尾燈了．．
※ 編輯: squareneo (220.134.56.19), 06/06/2016 22:31:38
推 zzzzoooo: Java是指遊覽器建議開啟的JavaScript?可是關掉的話
→ zzzzoooo: 甚麼都不能做耶  還是建議關嗎?
推 mathrew: 樓上，這只能你自己評估，方便跟安全一定是相對的
→ mathrew: 不可能有又安全又方便的做法
→ akila08539: 以個人觀點我是覺得砍了java和flash沒太大不便
→ akila08539: 反正很多網站都不需要這兩個毒窟了
→ zzzzoooo: 看了 程式和安裝好像沒有FLASH跟JAVA 可是CHROME
→ zzzzoooo: 卻有這兩個功能 有開就有風險的意思嗎?
→ zzzzoooo: 不過Chrome的Flash我是長期關著的 Java正在考慮關..
→ squareneo: jave關閉後網銀幾乎就都不能使用，這時開啟虛擬系統會
→ squareneo: 多此一舉嗎?
另外一中毒就關機，使用乾淨的系統去讀取資料碟還是會有病毒嗎?
※ 編輯: squareneo (220.134.56.19), 06/06/2016 22:52:04
※ 編輯: squareneo (220.134.56.19), 06/06/2016 22:55:07
→ yoyo80725: java不是JavaScript吧
推 aycc: java不是JavaScript，chrome現在也不使用java了
推 chunrung: 防毒軟體比較像是疫苗 要有發生過病毒 疫苗才會知道
→ chunrung: 今天人類不了解天花 怎麼可能會有天花疫苗一樣
→ chunrung: 勒索嚴格來說不算是病毒 比較像是一個流氓
→ chunrung: 利用電腦本身的加密功能 強行在你家外面蓋一座牆
→ squareneo: 所以快速的cpu與ssd簡直是加快了這些運作，沒那種軟體
→ squareneo: 當系統非設定內的應用程式全力運作時強制關機，這種程
→ squareneo: 式嗎? 除了不上網外沒其他防治方式
推 Cubelia: Shadow Defender,影子系統無壓力
→ Cubelia: 上次限免有弄了一套裝在筆電上,筆電懶得去搞沙盒和comodo
→ go1717: 判斷何時要點"是.yes.執行.ok.繼續.同意等"很重要 看似簡
→ go1717: 單卻非常困難 尤其把UAC關掉~你會連判斷的機會都沒有XD
推 smart1988: 我也蠻好奇防毒軟體能不能擋下的說...
→ tsukiyo99: 1.防毒軟體要先有樣本才能做防毒 至於樣本怎麼來的就
推 norlan17m: 有防毒還是裝一下，至少還能擋住已知病毒
→ norlan17m: 就像現實社會，你還是會去打疫苗，即使擋不住全部的病
推 idysc: 想請問如果同事電腦被綁架一天後我共享在同網域的資料夾也
→ idysc: 開始被加密，這樣我電腦也有中毒嗎？還是同事中毒的電腦遠
→ idysc: 端加密我的檔案而已？我如果取消共享是否就還能正常使用自
→ idysc: 己的電腦？
推 likeus: Chrome已經淘汰Java很久了 除非必要不然就解除安裝吧
推 louis925: 只是要已知的勒索軟體，防毒軟體都可以防，新的就無法
→ louis925: 因為勒索軟體不是病毒，並不具有病毒會複製傳染的特性
→ louis925: 所以無法被防毒軟體的啟發式分析找到
→ louis925: 但防毒軟體還是可以偵測並防範已知的勒索軟體
→ louis925: 完全不裝防毒，你就連舊的勒索軟體都會中
→ zendic: java是砍掉比較好，還是更新到最新然後關掉比較好？
→ zendic: 另問 發現電腦中鏢後緊急斷電，後續處理方式怎樣比較好？
推 chang0206: 不要再用這顆硬碟開機，等待解碼程式出現
斷掉還真的頗頭痛，主機有8顆3tb硬碟，一般就是用異地備分
我比較好奇加密速度有這麼快嗎?如果這樣我直接開啟windows原本的硬碟加密
是不是他就沒辦法再加密?
※ 編輯: squareneo (220.134.56.19), 06/07/2016 15:59:29
→ George017: Java是Java Broswer Applet，JavaScript跟Java無關
→ George017: 只是個吃Java豆腐的語言
→ George017: 要用Java就更新的最新->不然就移除不要用或是關掉
推 chang0206: 你先加密，他再加密，並不衝突啊.一扇門不能有兩個鎖？
推 cbate: http://i.imgur.com/kg6NZ2r.jpg