Re: [問題] 中勒索病毒 .gyjkmyli

[jimmyray825 (JimmyRay)]

昨天也中了亂數副檔名的加密綁架..整晚沒睡好
https://imgur.com/RCkKpmI

所有的圖檔、文件檔、壓縮檔全都被改..看這篇討論串是八月初到現在，至今還是沒有解
嗎Q-Q

Win7 64bit
有用趨勢線上掃綁架還是無法解決..><

※ 引述《snowbox ()》之銘言：
: 我中午也中毒了 副檔名是亂碼 文件夾之中還有一封README 要付比特幣
: windows7 小紅傘
: 目前先用pc-cillin擋著 免費試用看看
: 八成是廣告網頁導致中毒
: 別亂點
: 檔案先不砍等到日後有軟體復原的那一天吧QQ

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.8.147.0
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1535600280.A.1A2.html
推 Joba07: 中了基本就是沒解了 有沒有更新 是否直接連線 有防火牆嗎
→ Joba07: ？
推 estupid: 用啥瀏覽器? 中毒之前做了啥事
→ estupid: 把詳細情況都寫一寫 供後世參考
→ jimmyray825: 跟同串第二篇一樣 彈廣告，跟第二篇的readme一樣
→ jimmyray825: IE,看網頁 突然跳出
→ Kagero: 整台資料就不要了 全部洗掉重來
推 estupid: 看來IE真的用不得啊
→ richie8520: 其實如果要解決就直接重灌win10最簡單，因為win10一下
→ richie8520: 的都有很多漏洞又更新很久，不如升win10漏洞比較少也
→ richie8520: 比較沒煩惱
→ richie8520: *win10以下
→ jimmyray825: 10幾年的資料..論文，圖檔
推 popbitch: IE... 想當初中勒索也是用了IE
推 popbitch: 防毒不會又是小紅帽或avast吧?
→ popbitch: windows是不是也沒開更新
→ jimmyray825: 防毒avast ,win7有開更新
推 DINJIAPC: 開更新有用就奇了，自己不上資料夾鎖沒主動去檢查更新檔
→ DINJIAPC: 要怪誰。廣告跳出來那個站？ad block套件無敵多怎沒想過
→ DINJIAPC: 要用？
→ DINJIAPC: 解啥？觀音經多念幾次不會，看你的腦障會不會消炎些
→ whatisapity: IE可以用啊，安全性設定調一下就行了
→ whatisapity: IE預設值會開一些比較危險的功能
→ whatisapity: 但這不代表IE危險
推 DINJIAPC: 自己不上備份不做功課不買保險 不再事情發生前問要怎做
→ DINJIAPC: 的求救.在我看來都應該刪文 根本沒有任何幫助 只是告訴
→ DINJIAPC: 大家你多慘而已.難不成你打完文 電腦會自己好？檔案都回
→ DINJIAPC: 到沒事前？
→ DINJIAPC: 人的愚蠢是沒有補丁的！！詐騙得證！！
推 DINJIAPC: 手法https://blog.trendmicro.com.tw/?p=17503
推 DINJIAPC: Whatisapity,設定說明該調哪寫一寫吧，晚上來合w7更新家
→ DINJIAPC: 用與專業版iso。這種無聊的呻吟該終結了
推 popbitch: 實際上就是很多人用IE中毒的啊，而且IE也沒adblock可用
→ popbitch: 有chrome，有firefox，不需要冒那個風險去用IE
推 DINJIAPC: http://m.xuite.net/blog/zochenlin/teach/194174735
→ DINJIAPC: 沒有？還是你沒有想？
推 DINJIAPC: AdGuard有錢也能買來用阿.伸手牌就別爭論啥了吧
推 photoless: 都2018年尾了，還在中勒索 慘
推 photoless: adblock plus不用錢 裝一下超好用 win7更新要自己檢查
→ photoless: 一下
推 kingofcowb: 資料夾鎖有沒有推薦的軟體啊？
推 DPP48: 我也用Win 7,系統有裝以下付費軟體AdGuard,Malwarebytes,ka
→ DPP48: spersky,Sandboxie。瀏覽器裝ublock Origin,Tunnelbear Blo
→ DPP48: cker。每個月定期檢查微軟的安全更新。真的有非上不可的陌
→ DPP48: 生網站或想下載試用的程式，我都會在虛擬機裡執行，微軟網
→ DPP48: 站有提供虛擬機映像檔下載，不用自己灌。做到這個程度如果
→ DPP48: 真的中，我也只能認了。
推 Joba07: 是用IE嗎?有沒有裝擋廣告外掛和防火牆 ?
→ Joba07: 我也用Win7 全用免費的軟體 Avast Comodo Malwarebytes
→ Joba07: AdGuard McAfee WebAdvisor 不過都沒有事
→ lipoct2015: 目前應該是無解拉
→ valsione: 中毒最快解的方法應該就是NAS備份 而且要有歷史紀錄的
→ valsione: 不然連加密檔案都一起備份就慘了
→ valsione: 我月初也中  靠NAS兩組備份救回大部份資料
推 MVagusta: 你gg了......這個問題目前無解，只能先存起檔案，看看
→ MVagusta: 之後解密工具能不能解 另外要裝防毒 pccillin的勒索剋星
→ MVagusta: 可以針對資料夾進行防勒索的保護 另外隔壁文章有在吵是
→ MVagusta: 不是IE或YAHOO的問題，雖然現在無解(有人說是有人說不是
→ MVagusta: 但近期先不要用這兩個平台比較好
→ whatisapity: 之前有個案例是Yahoo首頁的Flash廣告有問題
→ whatisapity: 然後一群搞不清楚狀況的一直怪IE
→ whatisapity: 這種連ActiveX控制項都不會關的人
→ whatisapity: 用什麼瀏覽器都會是高危險群啦www
推 kaoru7568: AdGuard現在-35%裝一裝保平安，配KIS到現在超過3年根
→ kaoru7568: 本沒中過毒，大多數上網中鏢都馬透過廣告XSS攻擊
推 askaa: 卡巴一年才多少錢  不想花我看資料也沒多重要
推 DINJIAPC: 用comodo不需要而外的防護掃瞄性軟體 頂多網頁信譽廣告
→ DINJIAPC: 過濾外掛裝一裝
噓 DINJIAPC: 真的知道卡巴跑消毒與回滾要多久嗎......