前几天中, 八卦板比较多人
希望能救到一些还没有中的人
※ [本文转录自 AntiVirus 看板 #1MKOOhfJ ]
作者: BeelZeBub (天使猎人) 看板: AntiVirus
标题: [心得] 对勒索软件之紧急应变措施心得
时间: Sun Nov 22 17:08:57 2015
周四一早看到FB跟01上面一堆惨重的情形
觉得怎么还会有人去点"你中了iphone6s" 所以大笑了两声
结果晚上换我中.... (尼马...)
抗战了几天以后有些心得跟大家分享
==勒索病毒版本==
1. 我中的是cryptowall v3.0, 也就是档案后面都加.ccc, rsa2048加密, 不用想解
2. 途径是大陆免空的 pop-up AD, 我猜应该是flash漏洞打进来的...
3. 我的配备是 win7 64-bit(中毒跟这没关), 防毒软件用小红伞免费版
4. 中的瞬间感觉有顿一下, 然后konsole有闪一下(零点几秒), 硬盘灯开始狂闪
5. 小红伞有对入侵作warning并移除, 但是....warning跟挡不挡的下来是两件事情
==紧急应对措施==
1. 一发现中请马上关机, 拔掉资料碟硬盘电源 (后续说明)
2. OS碟感染时间长短, 基本上应该都是没救
==病毒特性==
1. 当感染以后他会开始依序感染(C槽->D槽->....)
2. 随身碟/NAS/网方 有权限存取的都会被加密
3. 主程式应该在os槽, 其余的都是加密的产物, 也就是说只要不要挂著中毒的os槽,
资料碟上电开机后是不会被加密的(挂在其他的无毒os上).
我的运气还不错, D槽是旧的os槽, 所以档案零散而且很多
当我发现关机时只有C槽跟D槽部分挂掉 (C槽是ssd, 大概几分钟就一定葛屁)
简单来说, 电脑运算能力越强, 依序加密的速度越快
只要锁上去除了付钱大概就没有其他方法...
最后我的做法就是感染的C槽和D槽全格式化
目前正在观察中
希望目前没有中的花点时间看一下
几个提醒点:
1. 发现中了马上关机拔硬盘, 去干净的平台观察中毒情况
2. 越重要的资料碟放越后面, 这样多争取加密时间避免后面资料感染
3. (突发异想)干脆在os下一个槽放些垃圾离散档案作防火墙算了 XD
欢迎大家讨论