Re: [閒聊] ...快被勒索病毒搞瘋了

[freeunixer (離自相空她相)]

趨勢科技推出針對Cryptxxx和TeslaCrypt勒索軟體的解密工具。
http://www.ithome.com.tw/news/106458

　駱一奇分析，使用者為什麼會被勒索軟體鎖定、進一步將電腦中的檔案加密，
　其受駭途徑幾乎都是，使用者使用不安全的瀏覽器（沒有修補漏洞並更新到最
　新版，多數是微軟的IE瀏覽器）點擊惡意連結後，使用者電腦就被植入勒索軟
　體，而電腦中所有檔案就被勒索軟體加密，接著就會跳出警告視窗，要求使用
　者支付贖金以取得解密檔案所需要的金鑰。

　駱一奇負責研發Cryptxxx勒索軟體的解密工具，先針對受駭人數最多的2.0版研
　發，再增加可解密的範圍，目前已可解密被Cryptxxx 1.0版和3.0版加密的檔案。


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.250.90.238
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1466707502.A.189.html
推 bojack: 其實前些日子的攻擊是利用 Flash 漏洞，看 Yahoo(是 tw.ya
→ bojack: hoo.com) 就會中了，所以第三方軟體也是得定時更新。也可
→ bojack: 以利用一些瀏覽器外掛來阻擋，如 AdBlock，Flashcontrol
→ bojack:  等。
→ Kennyq: 看yahoo也會中...還好我首頁幾年前就已經改google
推 dickersons: 凡凡凡凡凡凡凡凡分的
推 JCC: 我很懷疑看YAHOO怎麼會中? 難到YAHOO被植入木馬?
→ joexx12: yahoo flash廣告被植入惡意程式 IE+flash沒更新一看就中
→ freeunixer: 只要開啟 flash (比如說在 ff 裡啟用)這樣就一定會中?
→ freeunixer: 我的意思是,有沒有播放 flash 時可以攔截的方法?
→ deadwood: 因為是利用漏洞，所以除非防毒軟體有後來加入攔截方法
→ deadwood: 否則確實是一開flash廣告就中的
→ deadwood: 這也是前一陣子哀鴻遍野的原因之一
→ HiJimmy: 所以是一開始YAHOO不知道被放木馬?還給廣告商撥?
→ freeunixer: 還好我經常不更新 flash 讓它被 ff 封鎖...
→ Wishmaster: 看yahoo就會中? 應該還有特定條件吧?
→ Wishmaster: 不然怎麼大概全台灣一半的電腦都中了吧...