[分享] 等級低的勒索綁架木馬

今天早上看到日本亞馬遜運費變便宜了

就很歡喜的找了零件立馬下訂

訂單送出之後，有收到日本亞馬遜寄來的確認信

========到這邊都還沒有問題========

看完日本亞馬遜的確認信之後

才隔不到一分鐘，又收到署名DHL的信件


內容說：

因為地址無法確認，所以包裹無法寄出
詳細內容如 "附件"

附件長這樣...


我知道這邊已經很明顯了，但是...人呆的時候真的怎樣都擋不住

也因為早上剛起床還沒完全醒

所以就很自然，也很腦殘的打開附件

卻什麼也看不到，只聽到硬碟持續的嘎嘎作響

此時才意會到：E04！我蠢了

立刻緊急關機，以安全模式重新進入系統檢查損害情況


只能說，緊急關機算是有效的

很多資料夾都只被加密到10%而已，甚至1%都沒有

但那都是單檔較大的資料夾，如音樂、影片...等

照片和文件檔案則逃不過了，加密一瞬間就完成

而且狡猾的是它會優先找你最近存取過的，所以最近的照片和文字文件檔就沒了

還好照片都有異地備份，文字文件基本都是些暫存的記事本等等

真的是沒想到自己也會有中這個東西的一天

不過真的是幸好沒什麼損失，也幸好他只是低階的木馬

沒被放進什麼開機啟動項目裡，把他刪了便是

雖然沒有把檔案解密救回，加減打篇經驗分享