[闲聊] 勒索软件新成员 Petya 登场

楼主: brianuser (产业废弃物)   2016-03-26 14:17:49
G DATA BLOG: https://goo.gl/ze447Q
在卡饭看到的。
跟以前一些 WinLocker 不一样,那些勒索是:开机还是能开机,
但进去 Windows 之后会锁住你的操作,简单利用一些工具就能解开,
大不了重灌反正档案还是能捞得出来。
但是 Petya 更贱,它会写入 MBR 让电脑当机之后,
重新启动不会进去 Windows 而是显示一个假的磁盘扫描程式,
假装在扫描其实是在加密,硬盘整颗锁起来不给你用。
之后会秀一个可怕的红色骷髅头闪闪闪,跟你说该付钱囉。
就算拔到其他电脑也看不到档案。
建议中奖之后(怎么知道中奖?啊灾)不要马上重新启动电脑,
因为一重开看到那个假扫描开始加密就麻烦了。
Windows 光盘开机用 bootrec /fixmbr 把 MBR 修复就没事了。
看讨论区有人说对 GPT 分割没效。
样本本身 UAC 会挡下,虽然威力很强但这个应该比较不会流行。
作者: BITMajo (BITMajo)   2016-03-26 14:26:00
唉,进入大勒索时代了
作者: abram (科科)   2016-03-26 14:48:00
不知道MBR转为GPT有没有副作用
楼主: brianuser (产业废弃物)   2016-03-26 16:15:00
我把Windows自动修复的LOG看成是勒索软件留下的了 囧
作者: yehmd (牧叶 德国队加油)   2016-03-26 17:06:00
哇………
作者: Angrierb (小鸟)   2016-03-27 00:44:00
这跟现在的Crypt系列有什么差别吗?
作者: Cubelia (天空の夜明け)   2016-03-27 01:46:00
会不会锁档案-会 会不要要求赎金-会会不会让使用者感到恐惧-绝对会
作者: estupid (For What)   2016-03-27 02:58:00
惊吓指数100
作者: abram (科科)   2016-03-27 08:50:00
跟现在Crypt系列差别? 就是加密整颗硬盘的概念 非档案而已
作者: eyeonme (看什么看)   2016-03-27 12:24:00
差别喔 Crypt系最多不要档案 电脑可以继续用甚至有机会救回 (如果中的是已经破解的版本Petya中了就付钱or重灌吧 目前无解
作者: wuliou (wuliou)   2016-03-27 14:42:00
越来越机车了
作者: skychy (就跟你说不要那么囉嗦..)   2016-03-27 14:52:00
不过这种重开机才开始加密的作法,代表加密金钥应该还在电脑里吧?反而是相对容易找出对策的样子
作者: jackyT (Ubuntu5566)   2016-03-27 17:25:00
相对容易找对策+这种漏洞难找=想出来的没用脑
作者: hirokofan (笠原弘子 命!)   2016-03-28 08:19:00
一般状态下应该没办法动到MBR吧,再笨的防毒应该都会拦
楼主: brianuser (产业废弃物)   2016-03-28 08:28:00
这种单一行为智慧型的主防反而不太会拦的样子,BD GDSEP AVG 似乎都挂掉
作者: abram (科科)   2016-03-28 08:31:00
浏览器用沙盒 应该就不会被动到MBR了吧 是吗?
楼主: brianuser (产业废弃物)   2016-03-28 08:31:00
沙盒里面跑没事,除非你的沙盒有问题
作者: abram (科科)   2016-03-28 08:32:00
那就放心了 谢谢啦!
作者: mathrew (Joey)   2016-04-02 10:25:00
整颗加密反而要不到钱 一般user会以为电脑坏掉赚到的会是电脑店老板而且这种做法 要怎么付钱? 没网络啊用别台或ibon 输入 code 吗?

Links booklink

Contact Us: admin [ a t ] ucptt.com