作者lu760423 (脑袋烂掉了)
看板MIS
标题[闲聊] 很好....可以翻桌了...(勒索病毒)
时间Wed May 11 23:31:30 2016
今天晚上跟朋友聚餐到一半，在中国出差的同事LINE
同事：
我出差中
电脑一直出现安全威胁
且计数不断上升
可怎样处理?
关闭防毒??
我：
不能
表示你电脑有状况 目前使用有异常吗?
同事：
现在没有
等等出现画面...
(传了一张画面)
我心理os：干...
然後我就跟他表示，等你回来再说吧...
不过我看来为时已晚...也请他先节哀了T.T...
2016/05/16
今天拿到电脑了
还好我们亲爱的使用者很优秀
习惯把资料放在桌面上!
刚好我又对c槽开还原...所以资料还算保存住!
感觉说习惯把资料放桌面这件事情好矛盾啊...
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.24.131.204
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MIS/M.1462980697.A.779.html
1F：→ blackhippo: 所以你打算怎麽处理 05/11 23:33
等他回来再说! 不过...凶多吉少，也发生过做政令宣导...
※ 编辑: lu760423 (114.24.131.204), 05/11/2016 23:37:19
2F：推 gogohc: 最近公司也有人中，处理起来很累，还好目前感染数量不多， 05/12 00:38
3F：→ gogohc: 还算控制的住，不过很诡异的事，我碰到的只针对网路芳邻的 05/12 00:38
4F：→ gogohc: 档案做加密，问趋x得到病毒自删目前无解的答案。 05/12 00:38
5F：推 hour7: +1只能说加强宣导了，还是有人会手贱.... 05/12 00:48
6F：→ morose7171: 目前除了付款...还有解法吗？ 备份还是很重要的！ 05/12 06:49
个人使用笔电~只能请他找西洋主或东洋神帮忙了...
※ 编辑: lu760423 (59.120.66.218), 05/12/2016 08:17:37
7F：→ Kennyq: 之前去中国出差一个月也没中这种病毒 05/12 08:18
嗯灾啊...昨天也问了使用者就得到npc答案
「可是我什麽都没做啊!?」....算了这问题我也是问心酸而已~
※ 编辑: lu760423 (59.120.66.218), 05/12/2016 08:19:20
8F：→ Kennyq: User使用习惯不改，防毒软体再新还是会中 05/12 08:19
9F：推 trumpete: 最近有案例 是病毒藏在 office 文件里面 打开word 或 05/12 08:40
10F：→ trumpete: excel 就中标了 开始 把disk 上的 文件加密 还有公用槽 05/12 08:41
11F：→ trumpete: 有权限加密的 槽都被加密 我也收到了几个office file 05/12 08:41
12F：→ trumpete: 从skype 传过来的 user 也说没传那个怪档名的excel 05/12 08:42
13F：→ trumpete: 然後那个 excel file 用卡巴斯基扫毒 是扫没东西啦 不过 05/12 08:42
14F：→ trumpete: 我不敢打开档案看到底是啥~~ 05/12 08:42
真是防不胜防啊...
※ 编辑: lu760423 (59.120.66.218), 05/12/2016 08:45:27
15F：→ trumpete: 不好防啊 我爬网路上文 很多加密病毒 防毒都侦测不了 因 05/12 08:49
16F：→ trumpete: 为它的行为 又不是病毒的模式 05/12 08:49
17F：推 f124: 有什麽好处理的 往上通报惩处阿=3= 05/12 09:16
18F：→ f124: 宣导没人要听 碰到直接往上报就好了 05/12 09:18
19F：→ rodchi: User中毒事小,但是会感染网路磁碟还无解才是大事 05/12 10:12
20F：推 wantsleep: 就帮你加密阿XDXDXD 05/12 10:12
21F：→ rodchi: 所以还是要尽量防护,不然被搞死的就是MIS了. 05/12 10:13
22F：→ morose7171: 它确实不算病毒阿 XDD 之前在病毒版 有人发现 temp 目 05/12 10:47
23F：→ morose7171: 录里面的档案 不会被加密...怀疑会闪过 temp 的目录名 05/12 10:48
24F：→ morose7171: 但是又怕被 cclearn 之类的软体...把 temp 里面删了 05/12 10:50
25F：→ morose7171: 所以...不敢乱放档案在 temp 里面做测试... 05/12 10:50
26F：推 dimmy1001: 我都跟他们说不是放nas的都没救，请节哀 05/12 15:25
27F：推 ppon: 如果VSC有开着 对目录右键→内容→以前的版本 可能还有救 05/12 22:23
我印象有开...就等他回来看看了...
※ 编辑: lu760423 (114.24.132.100), 05/12/2016 23:34:49
28F：推 trumpete: win8 win10 VSC 都预设有开 05/13 10:39
这是非常残忍的事情...WIN7
※ 编辑: lu760423 (59.120.66.218), 05/13/2016 14:03:26
29F：推 gogohc: #1MwlGzSP 防毒版参考各家防毒对勒索病毒实测。我只能说用 05/13 18:33
30F：→ gogohc: 趋x的要小心了 05/13 18:33
31F：→ morose7171: 有听说...中奖者的电脑 大部分都有x势 和 某款TV远端 05/13 18:48
32F：→ morose7171: 软体....害我马上改用 VNC = =+ 05/13 18:48
33F：推 jdlove: 公司刚中好在备份但备份也会中因为权限越高中的范围更广， 05/13 18:51
34F：→ jdlove: 。 05/13 18:51
35F：推 ma100kimo: 我自己用趋X挡很多下来，没这麽不堪吧 05/13 20:07
※ 编辑: lu760423 (59.120.66.218), 05/16/2016 09:01:31
36F：推 chang0206: 如果你有备份的话，看你能撑多久，然後这段时间跟老板 05/16 09:38
37F：→ chang0206: 报告说都是因为谁谁谁的关系，导致所有档案无法使用... 05/16 09:38
上级要我发资安通报XD...
跟我同事讨论真的很尴尬，平常叫使用者不要把资料丢在桌面结果这是反而桌面得救...
※ 编辑: lu760423 (59.120.66.218), 05/16/2016 09:43:48
38F：→ morose7171: 桌面的资料没事？？ 05/16 10:18
vsc default是针对系统槽(C:)...所以反而桌面有备份到
※ 编辑: lu760423 (59.120.66.218), 05/16/2016 10:19:50
39F：→ morose7171: 我还以为病毒会闪过桌面、马上叫大家把资料搬到桌面XD 05/16 10:28
哪有那麽强大~
※ 编辑: lu760423 (59.120.66.218), 05/16/2016 10:34:06
40F：推 pitswang: 请问是那一款TV远端? 就是"TV"吗? 05/17 20:48
41F：→ pitswang: 请问有人遇到此类档案 用vm开一个系统来开档案吗? 这样 05/17 20:49
42F：→ pitswang: 会造成本也中枪吗? 还是有共用资料夹才会中? 05/17 20:49
43F：→ morose7171: TxxxVxxxxx 05/18 08:42
44F：推 pitswang: 果然是电视软体 按 我一直在用..... 好恐怖阿 05/18 15:27
45F：推 abc704540: 今天小弟的电脑也中奖了XD，目前看来只有ISO跟EXE没受 05/18 19:48
46F：→ abc704540: 到加密影响，其他档案全部掰掰!明天我来试试看他是所 05/18 19:48
47F：→ abc704540: 有槽都会加密还是只有针对特定槽，及共用资料夹会不会 05/18 19:49
48F：→ abc704540: 被加密...决定以後都开VM了= = 05/18 19:50
49F：→ Dino9021: 加密病毒很多种，有的会去找捷径或网路资料夹，只要有权 05/20 20:15
50F：→ Dino9021: 限就会去加密 05/20 20:15