翻攝台大批踢踢
2016年06月05日07:53
PTT防毒板傳出勒索病毒cryptXXX的大量災情！
根據《電腦王阿達》文章指出，6月1日開始，PTT AntiVirus板出現一篇標題為「[問題] 所有照片文件MP3的檔名多了.cryp1」文章，描述他電腦內jpg、pdf、mp3、txt等非系統檔案都被加密成.cryp1檔，桌面也被置換，使用卡巴斯基或者是趨勢科技的解密軟體都沒用；相關文章從6月3日起傳出大量災情。報導指出，這一版勒索病毒可能是cryptXXX的變種版本，大概推敲出幾個共通性：
1.大部分有提到的都是IE的使用者。
2.有幾個案例是IE突然跳出更新，按下確認後就中獎了。
3.部分使用者有去去中國網站的習慣。
4.有使用者堅持自己沒有去中國網站，但是有閱讀國內新聞網站，可能是從Flash廣告的部分中獎。
5.病毒疑似有潛伏期，有使用者是看YouTube到一半中獎的。
6.目前此變種cryptXXX，卡巴斯基與趨勢科技先前推出的的解密軟體無法解密。
7.案例中有一例是無法上網的主機被加密，有網友推測病毒是從共享資料夾內入侵。
8.目前統計的案例來看，只要有寫入權限的資料夾都可能被加密。
9.專攻通用文件格式與圖片格式，特殊格式不在攻擊範圍內。
（即時新聞中心／綜合報導）
資料來源：蘋果日報
沒有留言 :
張貼留言