Re: [請益] 最近少去伊莉

[a3861527 (Carlisle)]

樓下有說到一直對外連線
這就是標準的勒索病毒
因為要加密的關係 一定會有金鑰
所以之前那一波很多人都建議安裝
防火牆開啟HIPS 以阻擋連線加密
我是不知道這次的災情有沒有變種過
可以順便問一下裝小紅傘免費版的版友
解答一下小紅傘有擋下來嗎
我現在找不到原檔測試了

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 112.105.46.166
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1494259374.A.1D5.html
→ gwofeng: 當時測試並沒有立即加密，防毒軟體也把它定義為木馬
→ gwofeng: 一星期後才開始有加密行為，推測加密程式是木馬下載的
→ a3861527: 所以這次是下載即中還是安裝才啊中？
→ gwofeng: 點擊安裝才會中
→ a3861527: 那這次comodo的HIPS依然可以阻擋嗎？
→ KevinYu0504: 現在才測試其實意義不大了，都過了這麼久，大部分的
→ KevinYu0504: 防毒都入庫了，如果到現在還偵測不到，就應該考慮換
→ KevinYu0504: 一家了。
→ gwofeng: 入COMODO沙盒也是要使用者自己判斷
→ a3861527: 因為之前小紅傘完全沒有任何警訊 我怕不知不覺就中獎啦
→ IamMario: 想問一下手機也會中嗎？
→ IamMario: 我覺得手機無法安裝exe應該不會中，但不確定還是請教一
→ IamMario: 下
推 nk950357: 手機不能執行exe當然不會中電腦病毒阿 但不能跟你保證
→ nk950357: 其他手機的毒
→ hsuan7587: 請問我用chrome開 有按僅執行本次 然後我打開檔案管理
→ hsuan7587:  沒看到跑出powershell 這樣應該沒中？