[討論] 想請教一下怎麼預防勒索病毒?

[retriever33 (笨蛋)]

不知道 有沒有人中了勒索病毒? 有甚麼預防的方法嗎?

這一陣子似乎很多人中了勒索病毒
我本身是沒有 但是異常擔心
因為使用surface pro 3
所以主力瀏覽器也捨棄了chrome而使用IE
主要是觸控比較順 觸控板才能使用兩指縮放功能

但是爬了一下antivirus版
似乎是中的使用者幾乎都是使用IE
有一說法是如果是IE 11的話,比較沒有問題
但是adblock在IE上根本有跟沒有一樣
很擔心因次會跳出甚麼病毒假廣告 讓我無法選擇就中毒了

我的surface pro 3的資料如下:

系統:window 8.1
主力瀏覽器:IE 11
windows update:最新
防毒軟體:卡巴斯基網路安全軟體旗艦版 更新到最新狀態
使用習慣:絕不點任何中國網頁 也不會下載任何影音檔案
         但是會從工作地點下載一些pdf 或是 office檔案回家
         平常會用chrome看線上日劇 IE則是用在一般網頁瀏覽
備份習慣:基本上是隨身碟+onedrive備份


希望有經驗的大家可以提供一些預防的方法
謝謝大家orz

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.137.156.172
※ 文章網址: https://www.ptt.cc/bbs/WindowsPhone/M.1465135736.A.077.html
→ felaray: 不要亂點東西 就沒這問題啦 = =
真的嗎?
可是似乎很多中的人甚麼也沒點 躺著也中槍貌
※ 編輯: retriever33 (220.137.156.172), 06/05/2016 22:10:57
推 felaray: win8以來也沒用什麼防毒..頭好壯壯
→ felaray: 那就勤做備份吧 反正這本來就該做..
→ ksng1092: 不過我真的很好奇什麼也沒點是要怎麼中
→ TsaoCCFGOGO: 酒駕的人也常說他沒喝…
推 feducat: 會中毒就表示使用者不會分辨是不是病毒
→ feducat: 那當然會認為自己都沒有亂點
推 felaray: 只有兩種狀況是不點也會中毒
推 felaray: 一是木馬,二是後門入侵..
推 olmtw: 誰會承認他亂點
→ retriever33: 後門是哪裡？
→ retriever33: 木馬的話  我的隨身碟會插工作地點
→ retriever33: 有一次一個大意讓同事把他的隨身碟
→ retriever33: 插進我的sp3 瞬間卡巴斯基就發現有毒
→ retriever33: 我以為當場就處理好了  沒想到回家
→ retriever33: 還是有毒  再隔離一次才沒問題
推 felaray: 系統後門..所以都說要常保持系統更新
→ felaray: 隨身碟病毒最難防了..我是沒亂插..
→ felaray: 跟外界交換檔案最好從雲端空間去交換..
→ felaray: 如果是大型程式就另當別論了
→ retriever33: 我不知道當時中甚麼毒  只記得
→ retriever33: 是在c/program file中
→ retriever33: 本來也是想說我放在v槽
→ retriever33: 讓同事自己去載  但是他似乎趕時間
→ retriever33: 以後不敢了 管他多趕
推 yys310: 備份
推 icarus0508: Win8 以來沒有裝防毒+1 特別Win10的
→ icarus0508: 防毒還是企業級的誒    今天台灣所有
→ icarus0508: 頻道都在說這篇還特別針對IE讓人覺得
→ icarus0508: 是不是又是趨勢的廣告…。 (而且特別
→ icarus0508: 會中的是IE6，而不是IE11之後)
推 st861014: 用Edge?
推 icarus0508: 等等 chrome看線上日劇 不是九成都是
→ icarus0508: 阿陸網站嗎XD
推 fischcheng: 那些中的人不是都反微軟不升級的嗎
推 trleee: UAC 要打開
推 davidmo520: 買來的筆電從8.1到10真的都頭好壯壯
→ davidmo520:  雖然關機前很常要更新都更新到很煩
→ davidmo520: 的說XD 但我看那些被勒索的案例大多以
→ davidmo520: win7為主 不知道作業系統版本的影響大
→ davidmo520: 不大 因為也有聽說win10根本沒災情的
推 davidmo520: 而且我ie也只有不得已才開 如果要用
→ davidmo520: 網頁版OneDrive或OneNote或聽學校的上
→ davidmo520: 課錄音檔才用ie 而且其實我發現ie11真
→ davidmo520: 的順很多XD
推 jabari: ublock origin出edge版了嗎 @_@?
推 triggera: 我自己XP 裸奔  我弟的w7 裝AVG 整台電
→ triggera: 腦是毒窟 有款遊戲XP不能玩 只好借用他
→ triggera: 的電腦玩STEAM 隔天就收到嘗試登入的警
→ triggera: 告信=.=
推 pagenotfound: 借問一下，只用Win10內建防毒夠用嗎
→ pagenotfound: 最近用防惡意軟體掃除一堆東西
→ pagenotfound: 信心有點動搖，以前是都會裝卡巴啦
→ jackzhc911: 多備份吧…
推 yys310: win10內建防毒不夠用 之前掃出USB病毒可是
→ yys310: 沒能力處理
噓 HenryLin123: 那跟IE沒關係 純粹為黑而黑 資安觀
→ HenryLin123: 念差什麼都沒用
推 icarus0508: 用Win10內建快一年了，上個月有用掃毒
→ icarus0508: 軟體掃過，沒有毒。使用習慣影響比較
→ icarus0508: 大
推 icarus0508: 另外，這篇都是來自PTT，所以台灣妓
→ icarus0508: 者們報的都一樣。不論是中天還是三立
→ icarus0508: ，都報IE。問題是這根本是鬼扯… 。
→ icarus0508:   現在惡意程式很多是把有惡意的碼變
→ icarus0508: 成資料，而程式本體只是個Parser。這
→ icarus0508: 種很多防毒都找不出來…因為程式本體
→ icarus0508: 並非是惡意程式
→ icarus0508: 很多時候，防毒是裝心安的，你更新Win
→ icarus0508: dows到最新版影響比較大。
→ puput: 現在win10的自動更新 比病毒還可怕多了吧
→ puput: 看到實況主或漫畫家在哀號的就不只一件
推 icarus0508: 漫畫家那個太扯了… 自已使用不常儲存
→ icarus0508: 問題比較大…    但這個升上去，或是
→ icarus0508: 升上去再退回來都可以解決。 被綁架，
→ icarus0508: 常常就算你給錢也不會給你解鎖。
→ icarus0508: 這兩個根本是不一樣的問題  你這裡提
→ icarus0508: 就有點轉移焦點了…
→ puput: 那個一般人比較容易遇到阿 (聳肩
→ puput: 不要亂逛中國網頁應該就是預防重點
→ puput: 我擔心遊戲中無預警重啟 更甚於被綁架嘞索
→ puput: 或是像中非的反盜獵組織被下載了一個6GB的
→ puput: 更新 花了上百萬 我覺得這更可怕阿XDD
推 icarus0508: 但那不是這篇的重點對吧?  要說那個
→ icarus0508: 問題就是開另個主題會比較好。
推 icarus0508: 另外 綁架的源頭有很多並非是中國，
→ icarus0508: 很多還在美國…。歐美多的是沒有看中
→ icarus0508: 國網頁而中的。  所以我覺得有沒有看
→ icarus0508: 中國網頁不是主因(當然對岸網頁就是毒
→ icarus0508: ，但現在一堆人線上看的盜版就是中國
→ icarus0508: 網頁s)。 不三不四的網站才是重點。
推 icarus0508: 基本上這篇特別提 "中國網站" "IE"
→ icarus0508:  其實都不是真正的原因啊…
→ felaray: 不只是中國的,我常找國外網站來看賽事直
推 felaray: 播,結果也是各種廣告,稍有不慎點入就被
→ felaray: 帶到有的沒的網頁了..(潛藏中毒風險)
→ felaray: 真的和使用習慣有很大的關係
→ felaray: 我看我爹的電腦和手機 每次都昏倒XD
→ felaray: 裝一堆以為能改善效能/生產力的小工具
→ felaray: 造成效能低落不說,有的還東綁西綁移不掉~
推 puput: 省電大師 節能大師 效能大師 大家都愛這些
→ puput: 奇怪
推 attis: 把flash player移除 ie更新到最新版
推 icarus0508: 那些XX大師 我真的不懂很多人為什麼要
→ icarus0508: 裝…  有些還是年輕人誒 = ="
→ icarus0508: 其實這些加密技術很久了。 老IE /老Fl
→ icarus0508: ash Player也10多年快20年了。為什麼
→ icarus0508: 這幾年才開始爆發啊= =
推 davidmo520: XX大師自己就是勒索軟體了XD
→ commandoEX: 話說我的筆電也是win7U啊，為啥都沒遇
→ commandoEX: 過自己升win10的狀況?
推 icarus0508: 因為很多人設定沒有改過，預設是自動
→ icarus0508: 安裝建議更新。這種就會被強上。
推 icarus0508: 另外，其實很多"企業" 被強上也滿奇
→ icarus0508: 怪的。因為理論上應該是企業版才對，
→ icarus0508: 這種升級是要錢的啊
→ commandoEX: 我也是選自動安裝建議更新，跳出升級
→ commandoEX: 視窗選暫時不要，差別大概是這台比較
→ commandoEX: 少用(出差時才會用)
推 icarus0508: 好像還有之前如果你是按"X"的話，會認
→ icarus0508: 定你打算裝，只是會晚點裝。然後，預
→ icarus0508: 設時間會是3點半半夜。有些人不會關電
→ icarus0508: 腦OR工作很晚就會直接升級。 實況主
→ icarus0508: 有些是玩一半被升級的，這種其實也滿
→ icarus0508: 怪的。
→ korsg: 惡意程式不見得要點什麼東西才會中
→ korsg: 區網流竄(常見)、網頁元件嵌入(網站沒寫好)
→ korsg: 入侵方式很多，所以防毒還是加減裝一裝吧
→ korsg: 台灣肉鴿主機多不勝數，沒作怪不代表沒事
推 rockmanx52: 中小企業一般都只會用普通的專業版
→ rockmanx52: 企業版是給上百人企業用的
→ rockmanx52: 玩一半或是工作到一半升級應該是設定
→ rockmanx52: 出問題才會這樣 我想這也是微軟在這麼
→ rockmanx52: 多抱怨裡面還站得住腳的原因吧
→ rockmanx52: 拿出Win10升級警告畫面一定贏得了官司
→ rockmanx52: 畢竟如果問題真的這麼嚴重 美國早就
→ rockmanx52: 一堆人組受害者協會聯合提告了...
→ korsg: 有裝防火牆或類似功能的防毒軟體也要注意
→ korsg: 相關權限別亂開，不然裝了也是白裝
→ korsg: 要求開特定port，或存取系統權限的請多注意
推 icarus0508: 其實我也覺得  美國到現在還沒有人告
→ icarus0508:  是個很神奇的事情…  連iOS 9不穩定/
→ icarus0508:   OSX 10.11卡頓都有人告了…  什麼
→ icarus0508: 屁都可以告啊= =
推 rockmanx52: 所以那很明顯就是使用者問題比較多啊
→ rockmanx52: 到律師事務所人家都會直接拜託你別告
推 icarus0508: 還有一種可能是 網路會把抱怨放大，因
→ icarus0508: 為只有不爽的人才會PO文。搞不好現實
→ icarus0508: 沒有那麼多起?
推 rockmanx52: 應該說一收到更新就直接升級的人更多
→ rockmanx52: 一直死巴著不放的反而是少數
推 icarus0508: 不升級的應該還是多數吧? 畢竟現在Win
→ icarus0508: 10才近20%  而Win7還是有50%  就算是H
→ icarus0508: ardCore的用戶如Gamer，Steam Win10也
→ icarus0508: 才剛嬴Win7 啊
→ icarus0508: 不過我身邊的朋友 被強上了後，就用下
→ icarus0508: 去的還不少就是了 1.是懶得重灌 2.是
→ icarus0508: 覺得還OK
→ icarus0508: 不過 還有不少是企業電腦就是了，不過
→ icarus0508: 這種一般MIS都是有設定好。還有不少是
→ icarus0508: 直接升。 最近公司升了Win10，我使用
→ icarus0508: 的電腦終於沒有Win7了 = =
→ retriever33: 日劇那個是ooxx show TV都是繁體中
→ retriever33: 文 語法也是台灣人
推 MichaelKiske: 我Win7開始就用MSE了XD
推 jabari: ( -3-)y=~ 總不能逼人承認是點了xvideo的
→ jabari: 廣告吧.. 我有個同事這樣中招...下班喝酒
→ jabari: 他才說實話XD
推 Analogue: 預防就是千萬不要用ie開網頁...
推 icarus0508: 樓上看推文… 跟ie 根本無關… 你用ch
→ icarus0508: rome也會中  只是很老的ie使用者都不
→ icarus0508: 更新問題自然有
推 cider: 我去年中是用firefox 說升級比病毒恐怖的
→ cider: 真好笑 升級會讓你D.E槽資料全部掛掉嗎
請問如果用我的SP3 連上工作地點的VPN
那如果被我當跳板的工作地點電腦中毒
我的SP3會中嗎?
謝謝orz
※ 編輯: retriever33 (220.137.156.172), 06/06/2016 17:49:10
→ felaray: 傳統來說VPN是AP端交換封包 AP區網內中毒
推 felaray: 與你無關...
聽不太懂
但是知道結論是不會~ 感謝f大
※ 編輯: retriever33 (220.137.156.172), 06/06/2016 18:30:27
→ fema: 勒索病毒近幾年才爆發，比特幣脫不了關係
→ felaray: 我是認為這類病毒比不上CIH和疾風曾經帶
→ felaray: 來的危害XD
推 z9a6: 把贖金先存好
→ puput: 之前不是有圖 除了勒索還放可怕的裸女圖
→ puput: http://imgur.com/ZxBhu1L joke版 慎點
推 jabari: 靠妖 怎麼關掉啊!!! 我的眼睛啊!!!!
推 Abysslol: 還以為是說手機如何預防 用wp不就可以預
→ Abysslol: 防了嗎
→ pagenotfound: CIH這有點年代了...台灣之光 XD
→ kiuygtde: p大你那個.........
→ puput: 你們知道 這有多嚴重了吧
推 mmppeegg: ....................
→ mmppeegg: 太可怕了>"<
推 breadf: 是的，手段非常凶殘，所以連結真的不要亂點XD
→ breadf: 為什麼IP突然不見了？
推 luxia: 圖好過分
→ felaray: IP取消了 之前是抓分身用的 看來現在沒需求了
推 leicheong: 勒索病毒在Linux+Chrome上也有人中過. 這和使用者習慣
→ leicheong: 比較大關係...