机会教育一下，这种“我没有下载奇怪的东西”的案例我见多了。
首先说明一下这个木马程式会干嘛：
1. 借由某种途径进到你的电脑且被执行
2. 执行后在背景跑一段时间
执行的期间内会将特定副档名（docx, pdf 之类的常见非系统档案）加密，结果
就是你常见常用档案会全部都不能使用。
3. 加密完成之后，跳出讯息说你的档案再见掰，想救回请付钱
可能还会附加随时间金额变高、超过某个时间就直接不能救
付款管道则通常是近期最夯的比特币，因为匿名难追踪
目前市面上（？）的版本听说都很讲道义，付钱就真的会复原你的档案；要注意的是没有
任何电脑高手救得回来，就算养了一打工具人也肯定救不了。
防毒软件大多也侦测不到，因为这些软件都不会攻击系统档案，所以通常都被视为“正常
行为”。唯一解就是平常重要资料记得乖乖备份，每个月 100G 60 台币的 Google Drive
不失是备份资料的好选择。
再来说明进入途径，大致上有以下五种：
[近代不常见]
1. 电子邮件
“我是林XX，我希望可以找到同样姓氏的人继承我的财产”
“恭喜你得到了瑞典乐透奖金 $60000”
最低等级的，如果上当的话我只好给你 59 分，不能再高了。
2. 广告内容
“点这里，就有机会得到 iPhone 6S！”
不要笑，我看过有人这样中，而且他有 iPhone 6。
这种上当了我只能给 87 分，不能再高了。
[近代常见]
3. 找课本
很多人不喜欢买课本，或者是可以跟家里要钱之后省下那笔钱（
所以在网络上打课本名 + pdf 搜寻，觉得自己很厉害。
进到看起来不错的网站，说要用它的专用下载器下载，也不疑有他地使用了。
轻则拿到 pdf 但也中枪，重则赔了夫人又折兵。
4. 找程式
很多人表示很穷，但是又不想要试用版，觉得低人一等。
我说的就是 Adobe CC 系列，甚至校内有些奇怪的课程上这些，但鼓励学生用盗版。
拜托用功能完整的试用版，如果只要 Photoshop 的话，Adobe CC 可以月费 320 就有
Photoshop 跟 Lightroom，两倍就有全套 Adobe CC，还可以随时停止付费。
帐号还可以用在两台电脑，找个朋友一起买等同于半价。
别跟我说没钱买不起，时薪 120 三小时就赚到了，如果你家里经济困难又认真读书不能
打工，这种工作就拜托给经得起的人来做，你淌浑水干嘛......
然后还有找盗版游戏的，这年代品质优良的盗版游戏充斥，可以找到有问题的也算你厉害
。不过有便宜买正版游戏的方法何乐不为？需要的话我可以教你怎么找。
5. 单纯点连结
近代最常中奖的手段，听说有些勒索软件也开始用这种管道。
通常会搭配 FB、LINE 传诈骗讯息的标准手段，而且传讯的网址也看起来很正常。
那么要预防有两种选项：
（1）用手机开
近代攻击手机的手段还没有很强大，所以就牺牲你的手机，召唤真相吧
（2）问清楚
既然是讯息系统，就跟对面的朋友问清楚这连结到底是什么鬼东西。
以上差不多是潜在的攻击手段。
希望大家在网络闲逛时注意停看听，免得再有受害 <(_ _)>
[附录]
一日朋友给我看他的电脑，就是中了这种。
我：“这没救了，付钱或重灌电脑吧。”
友：“好吧。”
然后他就格式化了他的硬盘，重装了系统。
干，超煞气。
※ 引述《zhangxq ()》之铭言：
: 我今天在处理文字档案的时候，电脑突然卡住，我还以为是当机了，后来发现桌面的文
书
: 档图案都变成了白色，我才恍然大悟是中毒，立刻手动强制关掉电脑。重开电脑后，发
: 现Ｃ槽和Ｄ槽都沦陷了，很多很多的档案夹里面都有以下这张字条：
: @@@@@@@ What happened to your files ?
: @@@@@@@ All of your files were protected by a strong encryption with RZA4096
: @@@@@@@ More information about the en-Xryption keys using RZA4096 can be
: found here: http://en.wikipedia.org/wiki/RSA_(cryptosystem)
: @@@@@@@ How did this happen ?
: @@@@@@@ !!! Specially for your PC was generated personal RZA4096 Key , both
: publik and private.
: @@@@@@@ !!! ALL YOUR FILES were en-Xrypted with the publik key, which has
: been transferred to your computer via the Internet.
: @@@@@@@ !!! Decrypting of your files is only possible with the help of the
: privatt key and de-crypt program , which is on our Secret Server
: @@@@@@@ What do I do ?
: @@@@@@@ So , there are two ways you can choose: wait for a miracle and get
: your price doubled, or start obtaining BITCOIN NOW! , and restore your data
: easy way
: @@@@@@@ If You have really valuable data, you better not waste your time,
: because there is no other way to get your files, except make a payment
: Your personal ID: AC0B7271BA04
: For more specific instructions, please visit your personal home page, there
: are a few different addresses pointing to your page below:
: 1 - http://ekmkd756hn5aqdft.onion.to
: 2 - http://ekmkd756hn5aqdft.onion.cab
: 3 - http://ekmkd756hn5aqdft.onion.city
: If for some reasons the addresses are not available, follow these steps:
: 1 - Download and install tor-browser:
: http://www.torproject.org/projects/torbrowser.html.en
: 2 - After a successful installation, run the browser
: 3 - Type in the address bar - http://ekmkd756hn5aqdft.onion
: 4 - Follow the instructions on the site
: Be sure to copy your personal ID and the instruction link to your notepad no
t
: to lose them.
: 有谁可以救救我的档案，这不是被勒索吗?我的电脑没有去连什么奇怪的网站，怎么会
有?
: 东西出来玩死我？
: 恳请有谁知道怎么解决的，帮帮我，我已经奔波一天了，没有人帮得到我，还被取笑叫
我
: 去付赎金。我穷学生一个，恳请有谁懂得怎么解决，帮帮我，谢谢。

好奇请教不小心点到广告内容没安装什么就会中吗?我用线上看漫画时按下一页有时也会不小心点到广告= =会不会很危险呀QQ

推

热心，赞！

推!

谢谢您详尽的解说

推

推生动解释

点连结要中=>browser/flash有0day,那也不用点下去了,八成看到的瞬间直接中^广告要安全的话,开一个限制很多的使用者,跑网页时都用它就可以挡掉大部分的攻击

提醒大家最近fb常跳出你的朋友在一则留言提到你，点进去会进一个连结，还帮你下载一个东西....我就被骗了= =,顺便请教一下这样会中吗(我没点开下载的东西)

用网络硬盘可能会连带被加密... 例如dropbox

推好文

求便宜买正版Game管道

楼上 steam就可以啊 好理财游戏不买吗XD

开 virtualbox, 中了直接砍掉重练不心痛

买游戏的游戏XDDDDDDDDDDDD

Steam会买到很多观赏用的XDDD

推~ 加密时会让硬盘使用率到100% 应该会感觉的到就赶快拔网络线 看看还有什么能救的

不过楼上我印象中有人实测过，其实加密过程好像蛮低调的这个https://www.youtube.com/watch?v=Jhzxeyd0nMc应该还是看版本跟档案多寡，一般使用者应该很难注意

yoyodiy(x

赶紧备份压压惊....

还是养成定期备份的好习惯比较保险

mac目前也有这种吗

推一个y

花钱有保障

steam啊.....某款飞行游戏Steam版本和光盘版本的支援不一样...Steam版本的好像不能和其他玩家连线,然后一堆游戏公司设计的配件(彩绘机身.气象雷达啊...)都不能安装QQ有时候还是不太推荐买Steam版啦...

Steam(X) Game collection(O)

好文推推

这么专业只好推你了

推专业

补充一点：如果一开机还没执行程式，电脑上的硬盘灯就亮个不停而且持续好一阵子，有可能就是在加密

Steam的NEKO%%是和谐版的QQ

十个游戏帐号被盗的小朋友 有十一个都会说没有乱逛乱下载

上次Steam的世纪帝国二非洲资料片特价 买下来不到三百 潮爽的 虽然都没在玩

大推

推推

Steam是买游戏的游戏啊XDD