Re: [閒聊] 最近傳開的那個病毒還可以安心打艦娘嗎？

[Yijhen0525 (美由紀)]

從Google找到的資料，這個vvvウイルス(vvvVirus)
好像是這幾天才傳出來的消息

Crypt0L0cker的傳染途徑已經很明確
點入廣告連結、網頁跳窗

目前流出來最早消息好像是 @kankitsu0 柑橘.vvv 這個人

然後網頁又說感染途徑是這些：
https://images.plurk.com/3tlv7bbQ4SfKAJR0xV3Jy9.jpg

我是不知道他說的是列表內的，還是有XX速報相關字眼的網站

XX速報的話那等於是很多都有危險

目前我的態度是觀望狀態
而且這種病毒感染的方式尚未明確

不像常見的勒索病毒是靠廣告散播
以目前台灣有中勒索病毒的人，大部分的人似乎都不敢講他們到底看了什麼網頁
這樣子要追查哪些網站有危險也很不容易

如果以日本的話，也有可能是他不敢講

不過目前這病毒消息多半還是來自日本，總之是持觀望的態度

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.248.3.125
※ 文章網址: https://www.ptt.cc/bbs/KanColle/M.1449454167.A.3CE.html
推 agreerga: 不是很懂為什麼不敢講  超奇怪的
→ Yijhen0525: 我想都是看些見不得人的東西吧，所以不敢講
→ Yijhen0525: 可能講出來會被人誤會或發現自己的癖好
→ Yijhen0525: 台灣很多人中勒索病毒很多不是忘，就是不敢講看了什麼
推 aziena: 我才不會跟你說我們公司有人中，就扯說是看拍賣網站中的
推 dephille: 我筆電是在看百度的時候中的。
→ aziena: 害全公司都陪葬下去封了網頁不能看，都不能愉快的玩耍了。
推 bob85ch: ( ￣ー￣) 反正八成都是那些網站
→ dephille: 我筆電也沒那麼常開理論上應該不是在看什麼見不得人的東
→ dephille: 西時中的xd
推 kkmin: 裝hao123跟360就不會中了，怎麼就是不懂呢？
推 Romulus: 這幾個推特都沒有可信度 Who are them?
→ Romulus: 看起來只是一般人，他們是怎麼知道如何傳染的？
沒錯，問題就是消息源，不過目前還是要觀望
而且人家的列表直接列上速報網

這等於是地圖砲，意思是很多XX速報的可能都有事

而且病毒消息還是這三四天才傳開的，時間點大概在3~4號左右

但XX速報我看很多都是整理2ch推文的網站
少部分有貼出來後供大家討論的

推 aaaaooo: 不把他們開過什麼應用程式 看過哪些網頁來交叉比對是不會
→ aaaaooo: 有正確的結果
但事實上很多人就是都不敢講，或是交代的含糊不清
忘了還能理解，但有些人很明顯就是不敢講
※ 編輯: Yijhen0525 (111.248.3.125), 12/07/2015 10:27:06
推 Fate1095: 不敢講通常就是有法律問題,例如看盜版漫畫/影片時?
推 a840504: 還好不是上班用tor就不錯了
→ Shift2: 老實說那些大手アフィ真有問題的話 現在災情早就爆到翻天
→ bluedolphin: 最近使用會經過adf.ly廣告轉址的其實也都要小心
→ bluedolphin: 我當然不會說我每次用都會碰到瀏覽器的病毒警示封鎖
推 dodo1018: 啊....那那些免空不就再見了嘛（　゜Д゜）
推 dephille: 免空又不會走!adfly
→ dephille: 是想用免空賺錢才會
推 tomalex: adf.ly廣告真的超多 感覺好恐怖
推 dephille: 趨勢好像有提過說你中獎要你點下去那個網頁是勒索病毒
→ dephille: 的來源之一
噓 baka: 請手動申裝hao123
推 NerVGear: 這個病毒已經很久了 2013年就有了 現在出現的是新變種
推 StudentVOICE: 這個應該是謠言
推 shadowblade: adfly的不要碰,我有朋友確定是在那邊的廣告中的
→ shadowblade: 而且一樣不是點廣告
→ shadowblade: 單純經過然後就GG
推 dodo1018: 了解  謝謝影刃大（　゜Д゜）
推 ELF007: 這個病毒很久了啊  不是不敢講  而是這個病毒運作本身機制
→ ELF007: 根本就很難抓到  防毒板有很詳細說明
推 StudentVOICE: adfly半年左右碰過，慘了，要變殭屍了
推 shadowblade: 摸到那個病毒是秒殺,哪有在拖半年的
推 ELF007: 摸到5分鐘之內就GG了
→ Yijhen0525: 中勒索都是馬上發作直接鎖
→ Yijhen0525: 這時只能切斷電源拔網路線，儘量減少災害
推 Romulus: adfly經過其實和點下去沒啥差別了
→ aztar: 只好訓練好備份和格式化重灌速度來應對(X
推 Romulus: 備份應對完全正姐
推 Johnsonj: https://youtu.be/oMHZ17DEo5U 這病毒中毒實況
→ Johnsonj: 發作的頗快的 馬上回想一下剛剛點了哪些東西應該不難
→ Johnsonj: 如果真的都沒點到啥廣告頁面的話 就是有其他管道了
推 shadowblade: 我沒點
→ shadowblade: 是在上網中沒錯不過沒有碰任何廣告
→ Johnsonj: 是阿 所以這才可怕= = 從一般資安觀念外的漏洞入侵的
推 weiyilan: 現在只要「看到」廣告就中了
→ Johnsonj: 歐~~weiyilan別這麼說 看看上篇你會被歸類到能量水喔
→ DsLove710: 發作快是因為檔案少 檔案多的話不會那麼快
→ weiyilan: 歸阿，反正我又沒差，因為就目前運作機制就是廣告發動
→ weiyilan: 不過我也懶的用沙盒，這種東西跟撈船一樣，會中怎麼閃
→ weiyilan: 都是100%命中率
→ Shissoufubi: 目前案例來看是真的嵌入式廣告就有風險
→ Shissoufubi: 沙盒多一層保護不好嗎_(:3」∠)_
→ weiyilan: 平常上網都是GC跟FX，兩個flashjava都早開手動
→ weiyilan: 而且從去年炸了一顆沒備份2T資料碟後已經看開了(?
→ Shissoufubi: 之前炸過一顆1T的才學乖開始備份 (掩面
→ weiyilan: 主要都音樂跟本子啦，所以沒了就沒了
→ weiyilan: 我的電腦裡面不會放啥重要資料，畢竟是遊戲為主
推 Johnsonj: 使用者可能透過被APT攻擊或網路下載執行到惡意程式而遭
→ Johnsonj: 受感染，目前有多數人回報是透過瀏覽器就莫名遭受感染，
→ Johnsonj: 並未下載執行到可疑檔案。
→ Johnsonj: 不知道這段話的説明包不包括 光看到網頁上的廣告就中標
→ Johnsonj: 引用自 臺灣學術網路危機處理中心 對該病毒的調查報告
→ Johnsonj: http://tacert.tanet.edu.tw/prog/Document.php
→ Johnsonj: 裡面的 個案分析-假勒索真破壞的惡意程式 Cryptolocker
→ Johnsonj: 連這種的調查報告都這樣說了 我還是當能量水的一方好了
→ alan3100: 看了一下應該透過瀏覽器開啟外部程式
→ alan3100: 我覺得對普遍使用者水平應該是恐慌沒錯拉..
推 caten: 我覺得你在雞同鴨講而已，上一篇提到的明明不是這個病毒存
→ caten: 在與否和感染方式，而是提到以一個即時發作的病毒來看如果
→ caten: 以nico這種高流量網站有問題應該會很快找出共通點並作即時
→ caten: 警告
→ caten: 既然一堆人連自己如何感染都搞不清楚，所以先開地圖砲亂炸
→ caten: 那真的和天然水無異
推 s9209122222: 我一堆癖好的網站都這樣上，檔案這樣下，但都沒中這
→ s9209122222: 勒索軟體，可能是我我都用 GNU/LINUX 吧
→ Johnsonj: #1MPOd3yi (C_Chat) 關於NICO中標 西洽版版友回文
→ Johnsonj: 轉消息過來  自行判斷吧 非這一類專門科系搞不懂
→ alan3100: 看到下面日文連結有win2000和XP? 看到都跪了