Re: Re: [问卦] cryptl0cker病毒开始有台湾灾情

楼主: amateuruser (U文心得大师)   2015-11-13 02:35:18
※ 引述《a5480277 (tk)》之铭言:
: : 不好意思问一下专业人士
: : 不晓得真实状况如何
: : 似乎是电脑在你待机的时间 会开始运作并加密
: : 可能电脑开着 这时候去买盐酥鸡就开始加密
: : 可能电脑开着 这时候去尿尿拉屎就开始加密
: : 等...
: : 但这病毒应该还是有逻辑的吧?
: : 不知道会不会先从字符最简单的开始加密?
: : 如果我现在创2个档案
: : 分别各50G好了 取档名为a, 1或0开头
: : 50G 加密应该会超久
: : 而且我硬件设备差 加密应该会更久(?
: : 在加密过程中 有没有那个机率被我刚好遇到并且拔线?
: : 不知道这方法有没有用@@?
: 本鲁两个礼拜前就中过一次
: 当你中毒后 你会发现你电脑速度变超慢
: 但是打开工作管理员
: 你会发现明明你CPU跟内存的使用量都没有很高
: 反而是硬盘那边飙超高的 几乎都100%
: 照正常关机程序走 关机也变超慢的..........
: 趁此机会 我来讲讲我这次中毒的过程好了
: 我是去某个免空网站下载档案时中标的
: 是那种需要输入图案数字 然后等待秒数再按按钮的那种免空
: 另外点下去还会另外跳广告页出来
: 我确定我没有执行过我下载的该档案
: 因为我的下载根本没有成功 他开始下载后 过一会就显示下载失败
: 但我记得在整个操作过程中
: 曾经突然跳出cmd.exe的视窗 而且是一闪而过
: 事后回想起来 就觉得当下可能就是中毒被打了指令了
: 之后因为电脑变超慢 我就重开机
: 重开机后一进入windows 就跳出一个txt档,里面是用英文写的
: 文件内大概描述的就是我的档案被加密了、RSA-2048.......之类的
: 我看了一下开机时会执行的程式列表内 就多了上述的txt档
: 虽然把他从新设为停用 下次重开机就不会再跳出来
: 但是病毒还是活得好好的 我的硬盘一直都是100%在跑
: 原本还想说试着看看电脑内有没有异常程式再跑
: 但是工作管理员的程式清单中 看了半天也没找到啥异常....
: 最后就是整台电脑重灌 硬盘分割全部重弄.....
: 超不爽的!!!!!!!!!!!!!!!!!!!!!!!!!!
目前就我所知
还是乖乖吧电脑更新了吧
再来就是把UAC层级至少调高
多区备份
最后可以问一下版上的各位
目前有那些免空应该要避免的?
(既使装了ADB也要避免的网站)
谢谢
发文动力来源:
推 brutus578: 哪家免空阿???11/13 00:32
a5480277:非mega 但不想说是哪家怎么可以只有我中呢~~XD
作者: kig88 (kig)   2015-11-13 03:00:00
死了还要拖人陪葬...
作者: wsx26997785   2015-11-13 03:06:00
免空现在只信任ZS MG 因为没广告 但还是很怕中标真假的 是因为我火狐安装档广告吗@@
作者: F16V (Manners maketh man.)   2015-11-13 07:19:00
zs虽然用adblock挡掉了广告 但是现在可能只剩mega安全
作者: CYL009 (MK)   2015-11-13 07:44:00
我看都不安全吧 这样搞大家都用MEGA 刚好一网打尽
作者: Xenogamer (ゴミ丼わがんりんにゃれ)   2015-11-13 09:18:00
免空明明有下载器可以用阿 不用点广告不过也要有付费才能直连下载
作者: rwhung (画一只鸡)   2015-11-13 09:25:00
很多防毒软件有网页防护功能
作者: likeus (Brand)   2015-11-13 09:36:00
到现在还是有人坚持不用防毒 好啊 出事卖该

Links booklink

Contact Us: admin [ a t ] ucptt.com