小敏江 wrote:
以下內容為個人這段...(恕刪)
感謝樓主將各路資料收集在一處!
5分送上。
個人積分：77分
文章編號：64346851
個人積分：22分
文章編號：64347210
個人積分：585分
文章編號：64347470
個人積分：480分
文章編號：64347581
wanghy.ad wrote:
抱歉，我想問一個備...(恕刪)
這要從幾個方向來說
首先是你的網路硬碟
當你由桌面連結或者瀏覽器網址列連線過去時
出現的是網路硬碟的管理介面或者直接是一個資料夾?
假設是前者，那麼勒索病毒基本上沒辦法對他下手
因為連線進去只是一個介面，程式沒辦法直接進行檔案修改跟加密
假設是後者，那就有機會，因為程式可以對內容直接修改
但要看病毒作者有沒有針對桌面捷徑去掃描並且執行
(我猜是不會啦....，有些人桌面捷徑亂七八糟，他程式只要加密能直接看到的硬碟，你眼淚就滴下來了)
另外還有一個狀況
那就是網路硬碟有直接開放資料夾到內網
(就是你可以在網路芳鄰直接看到資料夾，而不是只能看到網路硬碟)
然後你權限又是開放給所有人讀寫
那麼 "有可能" 也被加密，但前面一樣的理由，要看作者有沒有針對這部分去寫
就目前觀察到的勒索病毒，加密模式都是從"本機磁碟"下手
(設定好的網路磁碟機也是在"本機磁碟"的群組內)
雖然對網路上其他共享資料夾一起下手也可以，但是容易引起使用者警覺
因為對其他網路分享的資料夾下手
如果你的電腦沒有預先儲存登入的使用者名稱跟密碼
目的地的資料夾又有權限設定，那只要一連線，電腦馬上會跳出訊息要你輸入使用者名稱跟密碼
第一時間就會被發現，對於一隻要讓你資料全被加密的病毒來說，這種會暴露自己的事情是越少越好
如果有人的網路硬碟沒有設定成網路磁碟機，然後又被加密的......
麻煩說明一下您的血淚史吧.....
(我可以順便更新一下腦袋的資料，感謝....)
補充說明
2017/5/12-13 大爆發的這隻勒索病毒 (WannaCry)
似乎會對區域網路內有開啟共享的資料夾下手
所以請各位多注意一下，如果資料夾只有唯讀權限就還好，要是開了全部的權限.......
個人積分：137分
文章編號：64348963
以上內容不針對特定勒索病毒（目前勒索病毒已有太多變種），
而本文是針對目前已知的所有類型進行介紹和補充，
不過由於不針對特定勒索病毒，因此無法詳細介紹各種類型的預防方式及解法。
至於部分報導中表示我（敏江）說.....
「「哭哭」病毒會透過flash的漏洞進行主動攻擊，常被侵入的系統包括 Windows XP/Vista/7/8/8.1等，較新的系統Windows 10 則不受影響。」
我可沒這樣說喔！！
像昨天(5/12)那波就是針對win7/win8/win8.1的漏洞進行「主動式攻擊」，
而非「透過flash漏洞」，因此為預防昨天那種攻擊，
除了防火牆等設置之外，還請「更新」系統。
個人積分：8838分
文章編號：64349340
小敏江 wrote:
因為報導被亂說...來回應一下強調－
以上內容不針對特定勒索病毒（目前勒索病毒已有太多變種），
而本文是針對目前已知的所有類型進行介紹和補充，
不過由於不針對特定勒索病毒，因此無法詳細介紹各種類型的預防方式及解法。
至於部分報導中表示我（敏江）說.....
「「哭哭」病毒會透過flash的漏洞進行主動攻擊，常被侵入的系統包括 Windows XP/Vista/7/8/8.1等，較新的系統Windows 10 則不受影響。」
我可沒這樣說喔！！
像昨天(5/12)那波就是針對win7/win8/win8.1的漏洞進行「主動式攻擊」，
而非「透過flash漏洞」，因此為預防昨天那種攻擊，
除了防火牆等設置之外，還請「更新」系統。
台灣記者水準，不意外。
---------------------------
不論是前陣子的伊莉論壇勒索病毒事件，
或者這次 5/12 爆發的 " 想哭 " 勒索病毒事件 :
前者是透過欺騙方式，誘拐使用者下載假的 Flash 更新檔(實際是木馬程式)，
並植入勒索病毒綁架使用者檔案。
後者是透過工具，在網路上大量隨機掃瞄，尋找未更新有漏洞的作業系統，
並透過漏洞植入勒索病毒。
這兩起攻擊都不是透過 Flash 的漏洞入侵感染的
個人積分：137分
文章編號：64349371
（XP SP3官方載點／vista官方載點／win7官方載點／win8官方載點／win8.1官方載點／備用載點）
個人積分：292分
文章編號：64349490
個人積分：480分
文章編號：64349577
個人積分：2933分
文章編號：64350123
