Re: [問題] 勒索病毒的傳染性

[DINJIAPC (鼎家)]

※ 引述《a3861527 (Carlisle)》之銘言：
如果以USB版的UBUNTU
在一台一般配置的電腦開機
（包含灌有windows的硬碟，連網狀態
再插入一支含有勒索病毒的USB
那支病毒有可能感染到windows的硬碟嗎

--------------------------------------------
你想錯了,你的問題實際上並不限於勒索或傳統的木馬。
你的癥結在於惡意程式不一定需要執行檔類型才能發作!!

包含跨平台的通用加密勒索
https://www.ithome.com.tw/news/102452

https://www.ithome.com.tw/news/132804

例如:之前所謂只剩捷徑資料夾的那種js攻擊.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
執行檔問題重要詫異在於在windows下是不是PE格式
(https://zh.wikipedia.org/wiki/%E5%9F%B7%E8%A1%8C%E6%AA%94)


(https://zh.wikipedia.org/wiki/%E5%8F%AF%E7%A7%BB%E6%A4%8D%E5%8F%AF%E6%89%A7%E8%A1%8C)

說穿了就是執行檔 與附檔名的關係但是不完全正確
(在WIN系中 :例如螢幕保護的畫面仍然可以單一執行*.Scr
或注入形式的dll 或驅動.sys)


在不同的系統中 一個檔案是否為可執行有明顯的差異
(版主已有說明,就非微軟系統的理解:附檔名是給人看得，而不是給電腦看的)

差異可用安卓的應用與所謂微軟的執行檔去想

以下問題，不用再多解釋:


情況A:
舊型針對WIN的在ubuntu底下運作
情況B:
新型針對Linux的在ubuntu底下運作
情況C:
同一支病毒對於Win及Lin皆有感染性
(目前有這種的出現？

如果你是要問檔案可以不可以被修改 結論就是有沒有修改權限

在nas的攻擊案例很多


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.253.199.153 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1568378849.A.6ED.html
→ greg7575: 恭喜
推 KevinYu0504: 這次你語氣終於正常多了，如果能一直正常下去就好了
→ KevinYu0504: 。不過你不是被水桶還沒滿7天嗎？
→ skycat2216: 啊靠北，我忘記用Lunaterm桶了(捂臉)
推 KevinYu0504: 版主 XD
推 FantasyNova: 這是什麼水桶 還能出來講話的喔
推 issemn: 笑死~
→ canandmap: 原來是國王的水桶
推 franco230345: 神奇水桶
推 xiaoyao: 秋後算帳 桶XD
推 cg6445: 原來是深海的大鳳梨阿，我還以為是水桶呢XD
推 ctes940008: XDDDD