[危險]TeamViewer被入侵，檔案被加密

ic68kimo
個人積分：15分
文章編號：59589041

15分

樓主

2016-03-22 13:35

我的teamviewer真的被入侵了

我發現有不明的錯誤且突然有一支加密程式出現在我桌面上

我就去查一下teamviewer 的log

發現AM3：23左右有人登入，然後再桌面上留下一些解密方法的文字檔

被安裝AxCrypt加密程式，現在我的檔案都被加密了，怎麼辦？

連我的nas裡面的檔案也被加密為.axx了...可惡

2016-03-22 13:35 發佈

文章關鍵字 TeamViewer 檔案加密

william5629

william5629
個人積分：169分
文章編號：59636726

169分

2樓

2016-03-25 23:34

請問一下你中鏢的pc對nas的權限開放程度？

是整顆nas都中嗎？

kp.tseng

kp.tseng
個人積分：36分
文章編號：59656316

36分

3樓

2016-03-28 10:54

ic68kimo wrote:
我的teamviewer...(恕刪)

NAS 是不是掛成網路磁碟了?

不然依照權限規則應該不會中獎

ic68kimo

ic68kimo
個人積分：15分
文章編號：59659714

15分

樓主

2016-03-28 15:27

不是掛網路磁碟，是他只要檢示我的電腦中網路的裝置，就可以輕易的發現我NAS分享的磁碟，然後Win是可以記憶密碼的。

因為是家機所以不自覺的會記憶密碼admin，就這樣我NAS內資料就掛了，他專門找Backup字眼，與照片鎖定

記住一點，不是病毒，而是他利用遠端桌面取得你所有權限，相當於你自己在操作電腦!!!所以他可以為所欲為

william5629 wrote:
請問一下你中鏢的pc...(恕刪)

kp.tseng wrote:
NAS 是不是掛成網...(恕刪)

01是異言堂

01是異言堂
個人積分：49分
文章編號：59659964

49分

5樓

2016-03-28 15:48

ic68kimo wrote:
我的teamviewer...(恕刪)

teamviewer主程式官網下載安裝嗎?
如果不是有可能被動手腳

ic68kimo

ic68kimo
個人積分：15分
文章編號：59660361

15分

樓主

2016-03-28 16:17

官網上下的，國外也有災情，可以搜尋"Surprise" Ransomware Uses TeamViewer這關鍵字

國外災情

01是異言堂 wrote:
teamviewer...(恕刪)

3qok3q

3qok3q
個人積分：46分
文章編號：59660625

46分

7樓

2016-03-28 16:36

請問您用哪個版本的？

ic68kimo wrote:
我的teamviewer...(恕刪)

retest168

retest168
個人積分：752分
文章編號：59660891

752分

8樓

2016-03-28 16:55

ic68kimo wrote:
官網上下的，國外也...(恕刪)

小弟家裡客廳電腦也是TeamViewer掛著

william5629

william5629
個人積分：169分
文章編號：59662645

169分

9樓

2016-03-28 19:45

看到版大的情況後

剛剛去申請帳號，並加入白名單且開兩步驟驗證

除了帳號密碼外，還要有手機APP的驗證碼才能登入(沒登陸過的設備第一次需要驗證碼)

ic68kimo wrote:
官網上下的，國外也...(恕刪)

ic68kimo

ic68kimo
個人積分：15分
文章編號：59671563

15分

樓主

2016-03-29 13:46

我是3/15下載最新版的，版號多少我忘了記下來

兩步驟驗證，就怕駭客不需要輸入密碼就可以入侵，設了也沒用

3qok3q wrote:
請問您用哪個版本的？...(恕刪)

william5629 wrote:
看到版大的情況後
剛...(恕刪)