[問題] 關於勒索病毒的疑問

[d0459 (dark)]

各位前輩好，
剛剛去別的地方看到有人在討論這個病毒，
大意上是說如果變更副檔名，
是否能夠阻擋這類型的病毒，
比如說是"***.PDF"改成"***.PTT"或是"***.PDF.PTT"
這樣子的修改，
因為看到勒索病毒的說明都是說針對特定副檔名去加密，
這樣的方法有可能可以防範嗎？

謝謝各位的觀看，感謝。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.125.45.28
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1465530873.A.F1D.html
推 yo0401: 先不論病毒會不會感染，你可能會先累死自己
推 estupid: 用之前還要改回來 你大概做幾次就懶了
推 lmkkml: 我手上有隻勒索病毒叫 MISCHA，就算你把資料夾/檔案副檔名
→ lmkkml: 改成 .dll、.exe 或是做成自解壓縮檔它還是照常把你加密，
→ lmkkml: 這種改副檔名的方法我覺得是在跟病毒作者賭他夠不夠細心去
→ lmkkml: 建立黑/白名單，非常不保險。
推 lmkkml: 每種病毒的情況都不同，這邊用CryptoLocker實測，即使我副
→ lmkkml: 檔名用亂碼，也是不行。http://i.imgur.com/EWx1OWu.png
推 chinoyan: 要改就是 XXXX.JPG 改XXXX.XXX 這樣才有用
→ fireflyyen: 病毒是針對最常見的副檔名去加密，MOV影片格式還不會
→ fireflyyen: 只能賭他目前的目標副檔名清單是哪種…
→ HELLDIVER: 我猜想應該是針對特定路徑下的檔案不會加密
→ HELLDIVER: 不然系統無法開機 它就無法達到勒贖的目的
→ taotzu: 推薦把不常修改的資料夾權限改成拒絕寫入,要用時再勾除,
→ louis925: 之前就已經有會把所有檔案加密的勒索軟體了
推 greg7575: 哪個天才在那邊亂教
推 hahatsai: 我中crpyz 只有outlook信件的附加檔案沒被加密 ，其他想
→ hahatsai: 的到的地方都被加密了
推 abramtw: 照這樣講 不就都沒有副檔名的最安全了
推 mathrew: 有空改這個  沒空備份  我也是醉了
→ mathrew: 實際上就是這招無效，看真實格式就知道檔案類型了
→ tsukiyo99: mathrew可以說一下是哪些種類的看檔案內容加密的嗎?
→ tsukiyo99: 我有點好奇想要知道
推 chang0206: lmkkml 可以請問一下 確定把資料夾備份成自解壓縮檔
→ chang0206: 的話 你說的mischa還是會去加密這個自解壓縮檔？
推 lmkkml: 回樓上chang0206大：http://i.imgur.com/CbFe3IJ.png
→ lmkkml: http://i.imgur.com/UApJ94J.png
推 chang0206: damn ! 我還認為不會去加密執行檔，所以寫好批次讓USER
→ chang0206: 把檔案備份成自解壓縮檔說！
→ cbate: http://i.imgur.com/kg6NZ2r.jpg