關於勒索病毒的常見問題與說明(內詳) - 6/2更新 (第5頁)

KevinYu0504

KevinYu0504
個人積分：8433分
文章編號：64273406

8433分

41樓

2017-05-07 12:52

昨日晚上因為太晚了，沒注意到一些小細節 ~
有發現樓主的一些小地方打錯字(或漏字)，
希望樓主有空可以修正一下囉 ~ rock

A1 的部分 :

小敏江 wrote:
使使用者若沒有該密碼便無法開啟檔案

建議改為
" 讓使用者若沒有該密碼便無法開啟檔案 "

Q3 的部分 :

小敏江 wrote:
Q3.只要去奇怪的網頁、不亂下載就不會有問題了嗎？

建議改為
" 只要不去奇怪的網頁、不亂下載就不會有問題了嗎？"

================

另外有看到有人提到斷網、關機等問題，
我認為勒索病毒如果已經加密或者正在加密你的檔案，
當下最重要的確實是 " 關機 " ~
因為勒索病毒已經在你的系統內，斷網能夠影響的並不大，
關機才是真正能夠避免災情擴大的正確方式。

此時如果說勒索病毒加密還沒完全完成，
關機後改用其他乾淨的電腦(當然裡面不能有重要資料)，接上被感染的硬碟，
能搶救多少就救多少 ~

KevinYu0504

KevinYu0504
個人積分：8433分
文章編號：64273432

8433分

42樓

2017-05-07 12:55

muhaha wrote:
小弟我是使用Kaspersky Internet Security 16 + Malwarebytes 3.0 Premium
會碰到Malwarebytes不定時自動關閉Web Protection (Real-time Proction)
必須在卡巴將下列檔案加入白名單方法如下 :
https://forums.malwarebytes.com/topic/198810-windows-10-creators-update/#comment-1115017
C:\Program Files\Malwarebytes\Anti-Malware
C:\Windows\System32\drivers\mbam.sys
C:\Windows\System32\drivers\mwac.sys
C:\Windows\System32\drivers\mbamswissarmy.sys
C:\Windows\System32\drivers\mbamchameleon.sys
C:\Windows\System32\drivers\farflt.sys
C:\Windows\System32\drivers\mbae64.sys (64-bit only)
C:\Windows\System32\drivers\mbae.sys (32-bit only)
給大家參考下~

謝謝你的補充 ~

不過剛好我在 Malwarebytes 的官方論壇有看到不少人在討論這問題，
官方後來有推出測試版，據了解官方說已經修正 Real-Time 會不定時關閉的問題 ~
目前最新的測試版是 3.1.1。

若您有遇到類似的問題，建議您可以先更新至 3.1.1 測試版試試看 ~
雖然我自己在 3.0.6 版本是沒發生過任何衝突或異常，
不過因為 3.1.1 版本效能有大幅改善，所以我也升級至 3.1.1 測試版了 ~

bluesystem

bluesystem
個人積分：2063分
文章編號：64273434

2063分

43樓

2017-05-07 12:55

每次都要講一次, 不要把Windows這種安全性差的OS拿來跟Linux跟MacOS比.

光以伊莉這件事來說, 下載下來的假更新檔是exe, 這個首先就免疫了.
針對Linux的MacOS的勒索程式, 有幾個? 有沒有windows那麼莫名其妙就中標?
擴散範圍大不大? 可以google一下...

我舉個例子, 我坐在台灣家中會不會被子彈打中? 有機會. 但是跟待在中東交戰
地區在大街上晃來晃去中彈的機率有一樣嗎? 可以拿來一起比較嗎?

要用Windows,就是該交的保護費(防護軟體費用)繳一繳, 別把中標機率完全不一樣
的其它OS扯在一起, 講的好理所當然其它OS也要跟Windows一樣...

與失敗為伍者，天天靠盃都是別人的錯。與成功為伍者，天天跟失敗切磋直到不再出錯。