●85313  2112/06 Xavy         □ [閒聊] 有逛日本網頁的最近注意下綁架病毒
文章代碼(AID): #1MOwqZsT (C_Chat) [ptt.cc]

作者: Xavy (グルグル回る) 看板: C_Chat
標題: [閒聊] 有逛日本網頁的最近注意下綁架病毒
時間: Sun Dec  6 11:36:00 2015


http://bylines.news.yahoo.co.jp/mikamiyoh/20151206-00052167/

主要來源是廣告

只要有看到就會中

中了之後副檔名會變vvv，整個鎖住


別人整理比較可能中標的地方
https://images.plurk.com/3tlv7bbQ4SfKAJR0xV3Jy9.jpg


--

認識越多就越感人的 PRECURE 熱血MAD
http://www.nicovideo.jp/watch/sm10989092  神風キュアコバルトブルー              
http://www.nicovideo.jp/watch/sm14167610  殘酷な戰士のテーゼ                    
http://www.nicovideo.jp/watch/sm17009750  歷代黃色メンバーによる                
http://www.nicovideo.jp/watch/sm18364856  スーパープリキュア大戰 NewStage 再世篇

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.115.22.200
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1449372963.A.D9D.html
推 dichenfong: 穩
推 WindSpread: 勒索病毒(抖
→ tn00210585: 還好不是 .www 光看就崩潰了
推 hinofox: venus versus virus                                (欸
推 Misohagi: 原來有廣告
→ anumber: 速報類全中標XDDDDDDD
推 dizzy: 我來　我見　我中毒
→ tomalex: 日本也出現啦XD
推 steven3QXD: 果然還是bbs最溫馨了
→ anumber: 這個跟crypt0不太一樣 不給你付費解鎖
→ end81235: 所以其實是漏洞植入吧？這些網站的廣告banner都是連外啊
→ end81235: ptt唯一的問題不是盜帳號嗎XD
→ leion237: 昨天才看了南方公園最新話的真實與廣告，豪可怕～
推 Entropy1988: 有看到就會中是什麼意思？
→ Entropy1988: 點都沒點，只是網頁自動載入也會中？
→ JohnLackey: 還好我只用ptt
→ Xavy: yes
→ Entropy1988: 那不是單純進到這些網站就中了嗎？
→ end81235: 要看運氣，就是banner有沒有抽到有問題的網址
推 louis1004: 用AD BLOCK能擋住嗎?
→ CYL009: 嗯...還好上面的有些網站自從會檔國外IP就沒上了 SAFE
→ end81235: 其實我不是很瞭解抽籤的條件，但是台灣ip不一定有相同機
→ end81235: 率的危險。因為好像會分地域抽選，有問題的連結可能只對
→ end81235: 應某些地域的ip。
→ Xavy: 網頁有說預防法，不過我日文沒很好不是很確定
→ Entropy1988: 要完全不進去網站才可以避免 那就算會中了 我覺得
→ Xavy: 好像有一個是軟體版本更新到最新減少漏洞?
推 adk147852: 用AD Block+NoScript不知道有沒有用
→ painvano: ABP不一定擋得住 最好把flash關掉或設開啟時詢問
→ painvano: 要命的是nico還在用flash
→ end81235: 其實我一直很好奇的是，這種會變更檔案的動作，不是會被
→ end81235: 現在很流行的那種偵測管理或是uac之類的擋下來嗎？
→ end81235: 以前很流行的docomo fw也有這種功能不是？
→ end81235: 打錯了，是comodo  XD
推 pikachu2421: 有裝RequestPolicy基本上應該不會有事(?)
推 flamer: 這隻到底好處在哪啊 crypt至少還跟你勒索 XD
→ cancerstan: 防毒版那邊應該有提過uac對這件事沒什麼用
推 eva05s: UAC其實開跟關最大的差別就是...開著動不動就會暗一下
→ eva05s: 很不方便....
→ end81235: 看了一下，應該是說，這種單純存取的動作不是在uac預設
→ end81235: 的限制範圍。
推 friendA: 沒有まとめ要看ss很麻煩欸......
推 a4891257: flash跟java都關掉
推 HMKRL: 檔廣告可以解決很多問題
推 oldriver: 病毒就是要TROLL你 管你有沒有好處
推 Cubelia: 1.備份 2.ADB 3.沙盒
→ Cubelia: 沒備份被撕票=GG,有備份=降低損失
推 skycloudair: 上個月才中勒索病毒，一堆薄本都沒了XD
推 shadowblade: 我上個月才中...
推 Fate1095: 感覺有點可怕..
推 Cubelia: 勒索軟體已經行之有年, 不過去年開始爆發
→ Cubelia: 所以備份備份再備份很重要
→ Cubelia: 但悲劇還是會一再發生
→ DendiQ: Adblock Plus 應該完全沒用
→ rayven: Ad Block+NoScript還會中就認了，至少該做的防禦都做了
推 shadowblade: 會中,我都有裝
推 idunhav1: 用sandboxie逛?
→ idunhav1: 還是乾脆別去好了xD
推 onelife: 太遲了，前天已經中啦...文件、壓縮檔、圖檔、影片全滅