求救! 電腦不小心感染了Crypt0L0cker該怎麼辦

1577分

161樓

個人積分：1577分

文章編號：56462199

kcwmobile wrote:
解決方式:
1.解除Flash(18.0.0.194)後,IE瀏覽病毒廣告網頁沒問題.
2.解除IE的Flash,改用Chrome內建的Flash瀏覽病毒廣告網頁沒問題(但不保證變種後又中喔,所以建議先關閉Flash).

問題:
1.Adobe官網說Flash(18.0.0.194)有修正CVE number: CVE-2015-3113,但在IE8中照樣中毒?Chrome沒事.

這樣說問題應該還是在Flash的漏洞

不知道［Firefox + Adblock Plus 擋廣告 + NoScript 擋腳本］這樣擋得住嗎？

kcwmobile

1分

162樓

kcwmobile

個人積分：1分

文章編號：56464589

lcn0 wrote:...(恕刪)

1.所以是舊版的IE，連上廣告網頁才中毒的囉，那看來是利用舊版IE的漏洞進來的。

1.
是否利用IE8的漏洞進來的...我不能確定.
根據https://helpx.adobe.com/security/products/flash-player/apsb15-14.html
Adobe is aware of reports that CVE-2015-3113 is being actively exploited in the wild via limited, targeted attacks.
Systems running Internet Explorer for Windows 7 and below, as well as Firefox on Windows XP, are known targets....(略)
Users of the Adobe Flash Player Desktop Runtime for Windows and Macintosh should update to Adobe Flash Player 18.0.0.194....(略)
These updates resolve a heap buffer overflow vulnerability that could lead to code execution (CVE-2015-3113).

原始XPSP3 Update後的IE8有內建Adobe Flash Player(9.x),請記得先解除之後,於先前的測試瀏覽該病毒網頁並不會發生中毒.目前發現的是Flash(18.0.0.194),在XP的IE8上並不安全(也就是我的問題1).

2.沒有提示user安裝軟體就中標，這可麻煩了。

2.
是的...

3.不到一分鐘就加密完成，怎麼會這麼快呢?

3.
全新安裝的OS本來就不大,但不到一分鐘就加密完成,一開始我也不相信...
未加密完成的檔案"也就是副檔名還未變成.encrypted"的(換句話說還沒出現該目錄完全加密後才有的DECRYPT_INSTRUCTIONS.txt),也會有一堆"開不起來"的.

bluesystem

2068分

163樓

bluesystem

個人積分：2068分

文章編號：56465524

我只能說Flash這種東西還是早點陣亡的好...

雖然不代表別的軟體不會出事, 不過Adobe顯然不是家注重程式安全性問題的公司.
Flash早就是前科累累的累犯了, 而且只要一出包就是出大包(完全失守).

幾個建議:

1. 除非電腦裏的資料不重要, 隨時可以format重裝OS, 否則評價好,可靠的商業防毒軟體(要錢的)不能省.

2. 別以為不上「奇奇怪怪」的網站就不會出事. 駭客哪那麼乖都不在「正常」的網站做手腳?
很多看似「正常」的網站根本沒網管在管, 沒在補漏洞的, 只會更新資料. 甚至連更新資料都沒有...

3. 該更新的還是乖乖更新吧.

與失敗為伍者，天天靠盃都是別人的錯。與成功為伍者，天天跟失敗切磋直到不再出錯。