PCDVD數位科技討論區

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   疑難雜症區 (https://www.pcdvd.com.tw/forumdisplay.php?f=34)
-   -   真TMD的,我也中了勒索病毒 (https://www.pcdvd.com.tw/showthread.php?t=1105892)

cys070 2016-06-11 11:05 PM

引用:
作者ca334807
剛突然發現comodo firewall附帶的沙盒裡下載的檔案,放在c:\下的隱藏目錄

VTRoot中,可以找一下,

話說回來,不是應該無法實際存檔嗎?是我哪裡沒設定好?懇請指點...



沙盒看哪套,應該都可以設定暫存或是不要存
comodo的是在隱藏目錄,裡面的東西都被comodo限制住只能在那裡面出不來,一些加密勒索就是這樣被找到樣本 (不然有些會自刪)


你想要copy出來得手動自己copy,只是說要確定檔案沒問題在放出來xd


comodo若不想暫存那些
可以到這邊取消勾選



另外也可以手動倒沙,清空該目錄的東西






.

LongD 2016-06-11 11:13 PM

引用:
作者cys070
去年有一隻把卡巴弄掛,卡巴有跳出視窗不過還是被加密
這個有人去官方論壇回報

最近01有人說他用卡巴被加密,不過詳細狀況看也講不清楚....
另外有一篇說用卡巴掃不到已經被加密硬碟有毒(廢話,該勒索加完密就自刪,不會想讓你找到蹤跡)

題外話,卡巴新版都到16.0.1.445,問新代理卻說還沒有這個中文版?好奇怪。

之前我也曾考慮過多安裝Comodo firewall,不過跟KIS會衝到就做罷。

cys070 2016-06-11 11:17 PM

引用:
作者LongD
題外話,卡巴新版都到16.0.1.445,問新代理卻說還沒有這個中文版?好奇怪。

之前我也曾考慮過多安裝Comodo firewall,不過跟KIS會衝到就做罷。

445有bug,會造成使用困擾,而且看人講還無法移除

卡巴那邊看起來也放生..都在搞2017測試版.....最近看到測試是說有要修正,不過換不換也不重要了

614版目前修正到g版號也沒什麼問題,穩定性也比較好

LongD 2016-06-11 11:58 PM

引用:
作者cys070
445有bug,會造成使用困擾,而且看人講還無法移除

卡巴那邊看起來也放生..都在搞2017測試版.....最近看到測試是說有要修正,不過換不換也不重要了

614版目前修正到g版號也沒什麼問題,穩定性也比較好

KIS的介面越改越精簡,以前更新部分還有病毒碼數量可看,後來全看不見,只剩下更新的時間,雖說那個沒什麼,但我看了爽啊∼

不過KIS for Mac 介面更簡單,功能感覺也不比for win的強,Mac版也沒有KSN。

KIS很多功能其實我都沒在設定,除了廣告加白名單外,Safe Money好像還不支援64 biit 的瀏覽器,若不是前面你說到那個設定,我還真沒注意,不過我還沒去設定就是了。

回到主題,勒索病毒的發生其實讓大家檢視了自己的一些使用習慣,太過於依賴、相信軟體,有時都不知道發生什麼事,像有些人使用雲端同步備份,結果連被加密的也一併備份,結果反受其害了。

野口隆史 2016-06-12 12:06 AM

引用:
作者LongD
KIS的介面越改越精簡,以前更新部分還有病毒碼數量可看,後來全看不見,只剩下更新的時間,雖說那個沒什麼,但我看了爽啊∼

所以我之前在別的主題也有說過
除了備份外,最好還要導入版本控制的觀念
只是一般人恐怕玩不起來,除了一點觀念需要學習
可能還要額外一筆資金添購設備

LongD 2016-06-12 01:13 AM

引用:
作者野口隆史
所以我之前在別的主題也有說過
除了備份外,最好還要導入版本控制的觀念
只是一般人恐怕玩不起來,除了一點觀念需要學習
可能還要額外一筆資金添購設備


其實設備嘛∼以我自己來說就只有幾顆3.5"HD而已,都透過外接把資料拉過去而已,也沒特別做映象檔,只是這樣安裝OS會比較麻煩。

cys070 2016-06-12 09:35 AM

引用:
作者LongD
其實設備嘛∼以我自己來說就只有幾顆3.5"HD而已,都透過外接把資料拉過去而已,也沒特別做映象檔,只是這樣安裝OS會比較麻煩。


我也是準備幾顆備份
重要資料平常也不會跟在上網電腦連線

Stonehendge 2016-06-12 09:47 AM

都是用土法煉鋼直接copy檔案過去外接硬碟備份而已,沒作任何image檔 :ase
已經打定主意萬一中標就是直接format重新安裝系統

反正Win10用隨身碟作clean install超快 :D

wcpse 2016-06-12 10:15 AM

引用:
作者Stonehendge
都是用土法煉鋼直接copy檔案過去外接硬碟備份而已,沒作任何image檔 :ase
已經打定主意萬一中標就是直接format重新安裝系統

反正Win10用隨身碟作clean install超快 :D

都什麼時代還在重新安裝系統 :laugh:
直接還原image檔最快 :D

cys070 2016-06-12 10:18 AM

引用:
作者wcpse
都什麼時代還在重新安裝系統 :laugh:
直接還原image檔最快 :D


image檔要備份在別顆HD

放在同顆或是跟被加密的電腦連線
該image檔會一起死


所有的時間均為GMT +8。 現在的時間是08:55 AM.

vBulletin Version 3.0.1
powered_by_vbulletin 2025。