恐怖綠色勒索病毒源自eyny伊莉論壇，八年多檔案全都無法開啟，但副檔名卻沒變。 (第12頁)

神豬胖嘟嘟 · 2017-05-04T08:24:09+08:00

我的電腦系統是微軟最新版64位元的WINDOWS 10(有開啟自動更新)，而防毒軟體是用家人買的正版ESET NOD32 smart security 10(用了將近一年了)我一直認為我是電腦病毒的絕緣體，因為我從來不觀看E-MAIL的附件檔，也沒有亂插USB隨身碟的習慣，且看到簡體字軟體一率關閉。也沒有亂點網站廣告的習慣結果想不到前幾天竟然也中鏢了，有天晚上睡覺時電腦沒關機(電腦就放著不動而已，也沒有開啟任何網頁或進行下載)，結果隔天早上睡醒，把處在螢幕保護狀態的電腦喚醒，發現多了一個綠色的陌生視窗擋住畫面(而且完全無法關閉，按X也關不掉。又一直顯現在最上面擋視線)，只能把綠色視窗拖往旁邊並截圖拍照，剛好接到家人電話要出門接人也沒看仔細就把電腦先關機了後來再開電腦，這時心裡有些不妙，打開桌面跟1TB硬碟，發現所有檔案都無法打開了，至少八年多的照片跟影片(包括大學研究所系出遊跟社團活動照片以及公司聚餐照等等全都打不開了，連記事本跟WORD檔的小說也打不開了)，全部都變成了短短一句【我們無法開啟此檔案】我想這就是所謂的勒索病毒了。我事後回想，最大中毒可能來源就是伊莉了，因為我這陣子有好幾天都沒使用電腦，唯一有用的那一兩天除了看奇摩新聞之外，就是去伊莉論壇看小說而已。我記得上週想去熟悉的伊莉小說區看小說時，一進去伊莉網站，就忽然跳出通知說我的作業系統ADOBE FLASH版本太舊，需要更新成23版之類的更新訊息，我認為是作業系統升級，就按了下載更新並執行，結果打開後只顯示安裝更新失敗，我不死心還多安裝了幾次，但全都是安裝失敗。但就只有這樣而已並無其他異狀，而伊莉論壇網站依舊無法觀看。所以我就不看了，而此事當時也沒放在心上也許是EYNY論壇使用的FLASH版本過舊，導致使用者瀏覽時會遭受駭客攻擊吧。或者我甚至有些懷疑論壇有跟比特幣的銀行勾結，刻意下毒來賺取比特幣???而ESET smart security防毒軟體，竟然從頭到尾都沒有出現任何反應。好像從來不曾發生過任何事情一般。我可以去警察局控告伊莉論壇觸犯了妨礙電腦使用罪嗎 ? 不過想看小說而已也會中毒，我以後不敢去伊莉論壇了氣死人，我的一堆照片跟社團影片全都消失了

zeke

zeke
個人積分：111分
文章編號：64241963

111分

111樓

2017-05-04 15:29

請問，若本機硬碟裡的檔案有做雲端同步備份（譬如google drive），那本機中毒後，雲端的檔案也會是中毒（被加密）的嗎？

小雞飯

小雞飯
個人積分：6234分
文章編號：64242008

6234分

112樓

2017-05-04 15:32

Flash從Windows8開始就不用、也沒辦法額外下載exe來更新
都直接內建在Windows裡面了
更新也由Windows Update提供

Chrome印象中也是瀏覽器內建自己更新
除非你不是用IE、Edge、Chrome

所以看到在Windows10的電腦
出現要下載flash才更新，一看就知道是假的，根本不需要防毒來判斷滾來滾去

倒是說其他瀏覽器我就不清楚要不要去下載flash更新了

ha1015

ha1015
個人積分：30分
文章編號：64242240

30分

113樓

2017-05-04 15:50

剛剛看到這個，感覺依莉說是被掛馬，但是也有可能是廣告造成，現在廣告商都不太管制自己的廣告，除了賺錢以外都沒想到有這些問題。

之前有發生過有廣告商放某名車的廣告，駭客也作一個一模一樣的廣告上架，但是裡頭夾一個小到不行的 div 偷放東西，一般人是看不到差異的，接下來就是叫你下載東西或是釣魚。

瀏覽網頁廣告最好檔一檔，雖然有的網站是靠這個維生的，但是現在廣告商的管制廣告能力真的太低了，想斗內都無法下手~

milanquan

milanquan
個人積分：456分
文章編號：64242307

456分

114樓

2017-05-04 15:54

嗯，要怎麼告？
我去知名的盜版網站欲再次使用盜版資源，然後看到木馬連結就點擊下去，電腦就被綁架了←這樣？挖鼻孔

--
綁架軟體的感染大致是：若是一直連在電腦上的，例如不同槽的實體硬碟、時常接著的MICRO SD卡或USB隨身碟都會同時中；網路空間那些非實體的則不會中。所以平常備份記得處理好後就移除裝置。
--
建議使用電腦的方式：多點備份（至少3點）、不安裝防毒或防火牆（有問題就回復/重灌）。
其實會不會中自己心知肚明，因為和個人常上的網站關係最大。

keyever2

keyever2
個人積分：46分
文章編號：64242356

46分

115樓

2017-05-04 15:58

有興趣的話，可以去專業的資安論壇逛逛看，裡面會有一些對資安有興趣的網友對各家防毒軟體的評測，基本上 Avast 只能說"呵呵"
就像我剛剛說的，沒主防一定死，有主防還要看主防強不強，光AVG 的主防就比 Avast 強太多了

更別提三大領導廠商

thron wrote:
Avast最新版已...(恕刪)

yaichintw

yaichintw
個人積分：201分
文章編號：64242423

201分

116樓

2017-05-04 16:02

這邊提醒一點
很多人都說資料重要的話就付錢
是公司電腦只好付錢等等

不要以為你付錢對方一定會幫你解喔.....
雖說有很多成功案例，但是付了錢也沒解開的也是不少點點點

付了錢只是"可能"會解開而已 sorry

concall81

concall81
個人積分：2417分
文章編號：64242550

2417分

117樓

2017-05-04 16:13

前2天也收到Flash需要更新的視窗訊息(忘記是否為eyny網站),
馬上小心關閉視窗拒絕更新, 連"No"按鈕都不敢按...

befi

befi
個人積分：99分
文章編號：64242607

99分

118樓

2017-05-04 16:17

如有要下載或安裝什麼軟體,最好是直接去官網下載,如有疑慮的安裝視窗就不要一直按下一步下一步~
每週定時作整個系統或資料碟的磁區備份(如用acronis這類軟體),這樣就算中了勒索病毒,只要把備份檔回復回去,就馬上可以恢復正常運作,頂多損失幾天資料的新增修改變動~
要資料安全~就要多備份,不備份~就沒有資料安全.

雙面浪人

雙面浪人
個人積分：11276分
文章編號：64242612

11276分

119樓

2017-05-04 16:18

keyever2 wrote:
有興趣的話，可以去...(恕刪)

avast去年把avg買走了說...

smpmaniac

smpmaniac
個人積分：775分
文章編號：64242665

775分

120樓

2017-05-04 16:22

神豬胖嘟嘟 wrote:
我的電腦系統是微軟...(恕刪)

可否post伊莉論壇小說要人下載FLASH的連結.
好奇想看看勒索病毒長什麼樣子.

註:剛去伊莉小說版到處流灠.一直都沒下載通知.
不知是否uBlock Origin 把連結檔掉了