Re: [请益] 最近少去伊莉 a3861527 PTT批踢踢实业坊

楼主: a3861527 (Carlisle) 2017-05-09 00:02:51

楼下有说到一直对外连线
这就是标准的勒索病毒
因为要加密的关系一定会有金钥
所以之前那一波很多人都建议安装
防火墙开启HIPS 以阻挡连线加密
我是不知道这次的灾情有没有变种过
可以顺便问一下装小红伞免费版的版友
解答一下小红伞有挡下来吗
我现在找不到原档测试了

作者: gwofeng (宫山洋行) 2017-05-09 00:09:00

当时测试并没有立即加密，防毒软件也把它定义为木马一星期后才开始有加密行为，推测加密程式是木马下载的

楼主: a3861527 (Carlisle) 2017-05-09 00:12:00

所以这次是下载即中还是安装才啊中？

作者: gwofeng (宫山洋行) 2017-05-09 00:13:00

点击安装才会中

楼主: a3861527 (Carlisle) 2017-05-09 00:16:00

那这次comodo的HIPS依然可以阻挡吗？

作者: KevinYu0504 (KevinYu) 2017-05-09 00:17:00

现在才测试其实意义不大了，都过了这么久，大部分的防毒都入库了，如果到现在还侦测不到，就应该考虑换一家了。

作者: gwofeng (宫山洋行) 2017-05-09 00:20:00

入COMODO沙盒也是要使用者自己判断

楼主: a3861527 (Carlisle) 2017-05-09 00:23:00

因为之前小红伞完全没有任何警讯我怕不知不觉就中奖啦

作者: IamMario (我是马力欧) 2017-05-10 20:06:00

想问一下手机也会中吗？我觉得手机无法安装exe应该不会中，但不确定还是请教一下

作者: nk950357 (nk950357) 2017-05-10 23:27:00

手机不能执行exe当然不会中电脑病毒阿但不能跟你保证其他手机的毒

作者: hsuan7587 (。熊宝宝。) 2017-05-10 23:28:00

请问我用chrome开有按仅执行本次然后我打开档案管理没看到跑出powershell 这样应该没中？

继续阅读