[心得] Cerber 2中奖心得...

楼主: lavatar (请不要吃鱼翅)   2016-08-27 14:43:35
这篇文章不是要告诉大家怎么解,是要告诉大家怎么中奖的
原因是在网络上下载了一部影片(错误示范1,来路不明档案)
里面有附档说是特殊影音压缩,如果无法播放,用windows内建的
media player即可自动更新codec,开启WMP后,果不其然出现视窗,
下载codec后(档名是mepgxxxx.exe),此时居然没有警戒心(错误示范2,随意执行exe)
执行后,影片一样不能播放(错误示范3,没装防毒,平时自诩小心翼翼,
不乱逛奇怪网站,也不安装怪软件,电脑很干净...)
然后就中奖了...稍微google了一下,尚未有解法,此时心中很挣扎,
其实可以重灌,但是因为dropbox跟google drive也感染了...
此台电脑重灌,并无法保证别台电脑不会因为云端硬盘中奖...
于是去买了比特币附了赎金...折腾了几个小时,希望解了干净
此篇劝世文,希望让大家多知道一个感染的管道...
以上...
作者: sheilarea200 (某位仁兄)   2016-08-27 15:06:00
哦密斗虎~(合掌
作者: Argent (我糟故我在)   2016-08-27 15:08:00
花了多少消灾啊?(拍拍)
楼主: lavatar (请不要吃鱼翅)   2016-08-27 15:18:00
1万多一点点台票.该死的比特币汇率 0.5517比特币这样...
作者: totrise25 (林阿正)   2016-08-27 18:53:00
请问歹徒怎么帮您解开的呢???会提供程式解锁吗??
楼主: lavatar (请不要吃鱼翅)   2016-08-27 19:11:00
每个中奖的人会有几个link,跟比特钱包的位置,转比特币后那个网页会秀出已收到款项(大约10分钟),然后就会跳到解锁软件下载页面...然后就可以执行解锁,自己太白痴了
作者: arhuro (什么都没有)   2016-08-27 20:58:00
只能期待勒索被抄家 非常夭寿的恶意程式 比特币隐匿付款助长这种软件不断更新变种
作者: blackwindy (黑色的风)   2016-08-27 21:09:00
该影片还有留着吗? 想研究研究
楼主: lavatar (请不要吃鱼翅)   2016-08-27 22:00:00
影片在 https://kickass***.com/ 注意!!请勿随便点进去Now.You.See.Me.2.2016.BDRip.XviD.AC3-EVO 种子就是了我想这是kickass的伪装站...再次叮咛,请勿下载喔...
作者: arhuro (什么都没有)   2016-08-27 22:37:00
我怎觉得你私信给black大就好了 放推文会有人点
楼主: lavatar (请不要吃鱼翅)   2016-08-27 22:43:00
修改了一下,black大有需要丢个mail给我...我发现此档案还躺在我硬盘里,有需要想研究的,请私讯我压缩后只剩2XX kb,有需要研究的请私讯 email给我即可...解密的档案也可以一并提供...
作者: DarthWei (DarthWei)   2016-08-28 21:11:00
怎么不用免安装的POTplayer播影片
楼主: lavatar (请不要吃鱼翅)   2016-08-29 00:06:00
potplayer是我平常用的播放器,点了伪装的wmv无效才用wmp今天把档案寄给网友研究才发现7xxMB的wmv可以压缩成2xxKB明显是假档...
作者: kaoru7568 (镜音俺嫁)   2016-08-30 14:58:00
kickass已经整个站被抄掉了
作者: xcool6886 (索尼克)   2016-09-02 11:46:00
mobile01有人救回来,可以试试看
作者: testuser123 (test)   2016-09-02 15:53:00
我执行请问我下载codec后 该程序cpu有一直在run 可是放了快半小时还未加密 @@ 是继续放著等吗?
作者: wakana0916 (久远)   2016-09-02 21:04:00
请问拿到软件后,多久解密的验证才会过?他一直说我没付钱
楼主: lavatar (请不要吃鱼翅)   2016-09-03 11:27:00
@testuser123 我不知道耶,我的大约几分钟后,重开机就中了@wakana0916 你是说解密软件嘛?没有验证喔,直接解完成
作者: SUPERTS (降矢丹造)   2016-09-29 08:29:00
可是为什么我也中,却没有出现其他网页连结?!想付赎金,也无法付,只要档案名称为cerber3就代表中了吗?!

Links booklink

Contact Us: admin [ a t ] ucptt.com