Re: [问题] 中了Cryptowall

楼主: keroromoa (发言要小心 避免踩到陈雷)   2016-01-12 17:09:00
中毒原因是这个网页
http://imgur.com/wu2GRXq
当时在和朋友们聊柯P一日双城宣传的2016自行车嘉年华
那个时候我们把找到的一些资讯互相分享,
结果点到其中一个网页(现在看网址很像自行车嘉年华的首页),
我的avast就跳出来说网页有问题挡不住,
因为都是自行车嘉年华有关的网站,所以我疏忽以为只是防毒软件太敏感,
之后发现其中一个网页(应该就是红框那个)一堆乱码才把它关掉再重开,
后续重开那些网址就没有发现这个问题,但浑然不知恶意密码锁正已悄悄地攻击中...
http://imgur.com/8MgiZeE
骇客寄讯息的时间也吻合
自行车嘉年华网站被骇可能是原因之一,
但我比较倾向于这个恶意锁会被夹带在某些伪装的很像正常的网页让人误点
我实验室学姊是说现在蛮多有害的网页会伪装成很正常的网址
总之现在这个恶意锁大概防不慎防,随时都会有风险,只能勤劳备份了...
作者: hazel0093 (heart-work.info)   2016-01-12 17:16:00
柯P难道不用负责吗
作者: chang0206 (Eric Chang)   2016-01-12 17:22:00
你只有开页面,有点里面的东西吗? 看source code应该没有问题
楼主: keroromoa (发言要小心 避免踩到陈雷)   2016-01-12 17:24:00
没有,看到之后就觉得不对劲关掉
作者: mmis1000 (秋月恋枫)   2016-01-12 17:28:00
有开flash吗?
楼主: keroromoa (发言要小心 避免踩到陈雷)   2016-01-12 17:30:00
印象中从没关过,抱歉...
作者: ilovettb (我爱踢踢逼)   2016-01-12 17:36:00
网址不同阿 那是钓鱼网站网址少了-parade
楼主: keroromoa (发言要小心 避免踩到陈雷)   2016-01-12 17:40:00
但是那是点正常网址之后跳过去的,没装一些block很难防我现在把flash关掉了,太恐怖了...
作者: a90648 (小正)   2016-01-12 19:04:00
所以还是要说清楚啦!!一开始的叙述让人以为光开估狗就中奖
作者: cat031147 (回忆难忘,人更难)   2016-01-12 19:26:00
翻了一下,没找到要求开flash的页面QQ
作者: oioio9887   2016-01-12 21:19:00
flash怎么关
作者: ben108472 (ben108472)   2016-01-12 21:37:00
chrome直接强制停用附加元件,要开时询问
作者: aycc (小海豚)   2016-01-12 23:10:00
作者: TobyH4cker (Toby (我要当好人))   2016-01-13 16:34:00
那是Velo City的官网啊
作者: oioio9887   2016-01-13 19:44:00
感谢a大

Links booklink

Contact Us: admin [ a t ] ucptt.com