|
||
|
Major Member
 
加入日期: Jan 2003 您的住址: 台灣台北
文章: 199
|
如果沒點來路不明的執行檔或email卻中勒索軟體的，那十之八九就是經由flash傳染的，有可能原本正常的網站被植入木馬，也有可能是flash廣告帶有木馬。
最簡單的防禦方式就是直接把瀏覽器的flash停用，或是設定成：「啟用時詢問(firefox)」，但是我曾經遇過，firefox的flash已經設為啟用時詢問，但是上某些網站時，firefox的程序下仍然跑出plugin-container，而且firefox還明顯變慢，後來索性把flash設成永不啟用就沒再跑出plugin-container了。如果一定需要使用flash的話(例如玩flash game)，可以把firefox設定成多開，然後只在其中一個firefox啟用flash(最好還是設成啟用時詢問)，這個firefox只用來上特定的網站，其它的firefox則保持flash永不啟用的狀態。 基本的防毒軟體原則上是擋不住勒索軟體的，因為它並不算是病毒，有些付費的防毒軟體帶有主動防禦的機制，這才有機會擋住，例如Kaspersky 的system watcher，免費的就是用 comodo開啟HIPS跟自動沙箱。 另外可以安裝Malwarebyte Anti Exploit free版協助阻擋漏洞。chrome跟firefox也可以裝上bitdefender Trafficlight這個plug-in，協助判斷網站是否是安全！ 以上沒有一種方式可以保證百分之百安全，但是多重防禦應該可以降低中獎的機率。 (其實我給長輩使用的上網機，只是把flash設成啟用時詢問，再加上comodo而已，雖然常常亂上大陸網站，倒是不曾被中過勒索軟體，只有首頁常常被綁架...哈)
__________________
各位大家好~~ |
|||||||
2016-02-20, 05:33 PM
#61
|
|
|
Elite Member
  
加入日期: Aug 2003
文章: 10,523
|
用火狐還可以用這套件
在火狐工具列可以自己加一個開關flash按鈕 平常可以關掉flash FlashDisable https://addons.mozilla.org/zh-tw/fi...n/flashdisable/ 用comodo就擅用沙箱，這個比那個賣錢S開頭那家好用多多 comodo現在專心在發展智慧沙盒 最近又出一個雲端防毒，有自帶沙盒，不想用他家防火牆 只想要沙盒可以試試 https://forums.comodo.com/news-anno...8;boardseen#new 下載 http://download.comodo.com/ccav/ins...v_installer.exe 此文章於 2016-02-20 05:44 PM 被 cys070 編輯. |
||
|
2016-02-20, 05:39 PM
#62
|
|
|
Elite Member
加入日期: Mar 2001 您的住址: Rivia
文章: 7,035
|
引用:
沒用過不曉得 我到現在還在用ublock 因為ublock就符合我的需求了
__________________
Folding@home with GPGPU集中討論串 Unix Review: ArchLinux●Sabayon●OpenSolaris 2008.5●Ubuntu 8.10 AVs Review: GDTC●AntiVir SS●ESS●KIS 09●NIS 09●Norton 360 V3  I Always Get What I Want. |
|
|
2016-02-20, 05:47 PM
#63
|
|
|
Elite Member
加入日期: Aug 2003
文章: 10,523
|
引用:
嗯 因為看uMatrix 設定裡有更新hosts過濾功能 擋的東西好像也更多 那個作者說可以跟ublock搭配使用 此文章於 2016-02-20 05:54 PM 被 cys070 編輯. |
|
|
2016-02-20, 05:52 PM
#64
|
|
|
Elite Member
加入日期: Mar 2001 您的住址: Rivia
文章: 7,035
|
引用:
那我晚一點來研究一下uMatrix好了 說不定可以直接透過uMatrix匯入hosts會比較方便
__________________
Folding@home with GPGPU集中討論串 Unix Review: ArchLinux●Sabayon●OpenSolaris 2008.5●Ubuntu 8.10 AVs Review: GDTC●AntiVir SS●ESS●KIS 09●NIS 09●Norton 360 V3 I Always Get What I Want. |
|
|
2016-02-20, 06:02 PM
#65
|
|
|
Golden Member
加入日期: Mar 2004
文章: 3,627
|
越看越恐怖...再找時間好好備份檔案吧
__________________
主力效能機 CPU : R9 5900X RAM : DDR4 32G*4 主機板 : X570S Aorus Elite AX 顯式卡 : RTX2060S 硬碟 : 1TB SSD + 1TB SSD 螢幕: BDM4350 監控伺服器系統 CPU : E5 2699V3 RAM : DDR4 32G*4 主機板 : X99-E 顯式卡 : RTX2060S 硬碟 : 1TB SSD + (ST3000DM001)x4 RAID0 螢幕: AOC 39 曲面 + PHILIPS 43" 4K |
|
2016-02-20, 09:13 PM
#66
|
|
|
Basic Member
 加入日期: Jan 2003 您的住址: 台北
文章: 35
|
建議家裡照片可以上傳一分到google photos，設好電腦資料匣後會自動上傳，而且只會上傳照片和影片格式，我已經上傳上百GB小朋友的照片了，就當免錢的備分，而且用手機整理相簿也很方便，家人間分享照片也方便，沒在使用的人可以試試看。
|
|
2016-02-20, 09:27 PM
#67
|
|
|
Major Member
加入日期: Sep 2001 您的住址: Keelung
文章: 132
|
就在昨天下午兩點,同事抓圖寄信給我說,我的檔案怎都變成音樂檔,
馬上連線過去關掉他電腦,不接網路的情況下開機,果然是中勒索病毒了, 所有的檔案都變為mp3了,Fileserver中權限為全公司使用的,部份被加密了. 問了USER有下載什麼嗎? 或是上什麼網站點了什麼信件? 想當然一定說沒有啊,午休醒來後就這樣了.無奈 |
|
2016-02-20, 10:48 PM
#68
|
|
|
Regular Member
加入日期: Sep 2003 您的住址: 震怒市
文章: 55
|
說起來雲端似乎是唯一解
帶有歷史記錄就算被加密了也可以救回來 如果說雲端服務商自己也中標那就。。。
__________________
當時一起度過的日子，我不會忘記 |
|
2016-02-20, 10:54 PM
#69
|
|
|
Elite Member
加入日期: Jan 2005
文章: 4,933
|
引用:
之前就蓋一樓了現在才 防禦太晚了.... 防毒軟體要有未知軟體防護功能、系統、java、flash要定期更新 瀏覽器擋廣"告至少一款(自己用三款)........... 一直變種 軟體、系統不更新穩死的! http://pcdvd.com.tw/showthread.php?...66&page=1&pp=10 [YOUTUBE]FolJeBqox2o[/YOUTUBE]
__________________
西岸北韓人精神分裂洗板假帳號集團: AirStorms、LDSKINGII、tvt、rcack、ankk、leeking、acmilan、 TACOCITY、YorkHapy、CPAP 三代、imggy、pcbd、 hill456789、lifaung、healthfirst.、chumowud、77a77、 pledi、cjan.、chumowu、LeeMichael、音哈、polor、蠻荒、smoguli 洗大圖西岸北韓人.... afeaanpv、manoerina 韓國的粉絲.... supermaxfight、wpc0406、creep8276、spring91811、Skymaker、cd1971、venon0916 满朝文武藏绿卡，半壁江山养红颜 杀人放火金腰带，修桥补路�茪r骸 此生�荇洶J华夏，来世还做支那人 宁要社会主义的草，不要资本主义的苗 别看你今天闹得欢，小心今后拉清单 丧尽天良 还我器官 西南医院 �茖}黑店 苍天有眼，三年封控白费心机，一朝放开白肺心肌 口国人民已经组织起来了，是惹不得的，如果惹翻了，是不好办的。 陈平：中国2000块的工资，活得比美国3000美元还舒服得多 一问三傻 唐志紅 口罩充足 王晓东 人不传人是 高福 等待授权 周先旺 深感内疚 马国强 答非所问 蒋超良 可控可防 王广发 武汉加油 李克强 学习中国 谭德塞 亲自部署 习近平 不要核酸要吃饭，不要封控要自由， 不要谎言要尊严，不要文革要改革， 不要领袖要选票，不做奴才做公民 「罢课罢工罢免，独裁国贼习近平」 |
|
|
2016-02-20, 11:14 PM
#70
|
|
