今天付款給勒索病毒Crypt0L0cker 順利拿到解密檔

NELSON6666 wrote:
今天付款給勒索病毒Crypt0L0cke...(恕刪)

cloudlady wrote:
今天再去看 已...(恕刪)

獨巷回音 wrote:
1月27也中標.....(恕刪)

肚子三層非一日之饞 wrote:
上周五才又碰到一次 (累計是第五次案例)

兩個苦主在同一個辦公室
當事人說法：一個在某入口網站瀏覽新聞，一個在同一網站信箱看郵件
突然跳出勒索訊息，馬上點選關機，過程不到5分鐘

兩台中毒主機的C槽D槽大多數資料檔案都被加密，直接跳出一個勒索畫面

區域網路裡面8台PC沒有主動跳出勒索畫面
共用檔案夾有開放寫入權限的都被加密、沒有寫入權限的都沒事
正巧被開啟使用中的檔案也都沒事
比較明顯的只有檔案夾裡面有勒索說明檔案，被綁架檔案的副檔名變成encrypted

源頭兩台中毒的電腦關機後，其他主機只要把被綁架的檔案刪除就可以繼續正常工作



至於系統環境或是防毒軟體
幾次的經驗下來，只能說靠防毒基本無效，連叫一聲都沒有
共通點大概就兩個
1、都是在使用瀏覽器 (瀏覽網頁或是WEB MAIL有廣告) 的時候發生
2、主機的FLASH都不是最新版本

Chrome 瀏覽器宣佈從9/1 起，將自動禁止 NPAPI 外掛 的 Flash 廣告，其中一個因素就是這個綁架問題

daybreakya wrote:
請問如果發現中毒，但是只有特定一個分享的資料夾中毒(推測可能是透過區域網路感染)...
自己本身電腦其他檔案、程式都還可以使用
這樣建議重灌嗎?還是將該分享的資料夾移除就好?

ThomasRhin wrote:
不知道大家瀏覽器有無安裝檔廣告plugin的習慣？
如果是經由廣告的flash來做為入侵的途徑，那麼擋廣告的plugin是不是可以降低這樣的風險。