※ 本文為 terievv 轉寄自 ptt.cc 更新時間: 2017-05-14 20:50:25
看板 AntiVirus
作者 標題 Re: [討論] 先爆發伊莉勒索反而救到部分的使用者?
時間 Sun May 14 17:30:25 2017
※ 引述《SuperSg (○(#‵ ︿′ㄨ)○森77)》之銘言：
: 日前伊莉論壇被植入病毒，上了新聞媒體，也攻佔了相關討論版塊
: 但因為伊莉那次並非是無差別攻擊，
: 只要沒有上伊莉、或者有上伊莉但沒亂點連結，基本上都可以安然度過，
: 即使如此還是上了新聞媒體版面，讓部分使用者得知這件事情，
: 而為了防範類似情事發生在自己身上，這些部分使用者開始蒐集相關資訊，
: 並進行電腦防護，像是更新WIN或者關閉port之類的
: 而這次5/12的WanaCrypt0r事件屬於無差別攻擊，
: 只要電腦開著網路連著又沒更新WIN導致出現漏洞，
: 即使沒做任何色色或者怪怪的事情，還是有極大機率中標
: 但由於事先爆發了伊莉事件，讓部分使用者因為提前更新了WIN而得以幸免於難，
: 如果沒有先爆發伊莉事件，這次影響最嚴重的國家，台灣可能就不會是第二而是第一名?
我之前有位醫師朋友的電腦也中了這次勒索病毒的前一版
也是要付比特幣 分兩個時段不同贖金
他哭死~ 醫學系的Paper 實驗室的論文、Paper 跟家人老媽出遊的照片
跟女生出去玩的照片 前女友的照片 以及醫學醫美等等專科Paper 全部被加密
---
他的電腦是 Win 7 沒有更新系統的習慣 也沒做備份 也不花錢買防毒軟體
他沒逛伊莉
他是怎麼中獎的? 他去醫院上班 把家裡電腦開著 下載紅姨的Ａ片
然後晚上１０點多從醫院下診回到家 就發現中了
隔了兩天才跟我講 要我去幫忙處理一下
去他家看了下 發現這病毒會鎖很多 幾乎重要的資料都會被鎖
包括Word、Excel、PDF、JPG(JPEG)、PPT、avi、wav等等
他的學術研究Paper全掛
所以他又讓病毒擴散了至少２天？
---
後來給他弄10 但他還是不買防毒軟體 不做備份 不更新系統 這跟使用習慣有很大的關係
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.160.46.88
※ 文章代碼(AID): #1P62Ep2K (AntiVirus)
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1494754227.A.094.html
※ 編輯: IDfor2010 (1.160.46.88), 05/14/2017 17:36:57
我的意思是說 他不會去理有沒有更新的意思
我幹嘛幫他裝防毒? 我叫他自己去買 或是用信用卡付款買
我只是去他家看看這病毒有多猛? 發作長什麼樣子而已
覺得還蠻兇狠 蠻猛的
我心裡也是這麼想 但我沒明著講這麼白
我心裡是想：你賺那麼多 買個防毒軟體會死喔? 1000多對醫師來講算是小錢吧
※ 編輯: IDfor2010 (1.160.46.88), 05/14/2017 18:14:22
![]()
--
推 : 可幫它裝免費的比特防毒1F 05/14 17:34
→ : 依莉那波跟這個瓦那，都是贖金非常便宜的病毒2F 05/14 17:34
噓 : 真的,平常沒電話,一中獎就扣的朋友-.-3F 05/14 17:35
→ : 都已經是醫師了，不到萬元就可以拿回來的東西哭三小4F 05/14 17:35
→ : 關得掉win10的更新, 證明他不是小白5F 05/14 17:36
我的意思是說 他不會去理有沒有更新的意思
→ : 免費的防毒軟體一堆6F 05/14 17:40
推 : 那你幫他裝防毒把自動更新打開, 他也不會知道你裝了啥7F 05/14 17:41
我幹嘛幫他裝防毒? 我叫他自己去買 或是用信用卡付款買
我只是去他家看看這病毒有多猛? 發作長什麼樣子而已
覺得還蠻兇狠 蠻猛的
→ : 那你幹嘛幫他修, 有一就有二, 一開始就要拒絕8F 05/14 17:43
推 : 他主修啥? 流行病學?9F 05/14 17:48
推 : 這個就叫不懂電腦又自以為是10F 05/14 17:59
→ : 醫師都省小花大錢 … 除了醫師娘外11F 05/14 18:03
推 : 我認識一個醫師 他還以為無線網路是自然界的現像呢12F 05/14 18:05
→ : 只能說資安教育很缺乏啊…13F 05/14 18:09
→ : 醫師又不是沒有錢，幹嘛不去買個防毒軟體14F 05/14 18:10
我心裡也是這麼想 但我沒明著講這麼白
我心裡是想：你賺那麼多 買個防毒軟體會死喔? 1000多對醫師來講算是小錢吧
※ 編輯: IDfor2010 (1.160.46.88), 05/14/2017 18:14:22
→ : 個人問題真的無解,你也不用幫他了,就讓它哭死吧15F 05/14 18:22
How to Remove WannaCryptor | WCRY ? [SOLVED] - YouTube
The ransomware has been identifed as WannaCry - here shown in a safe environment on a security researcher's computer A massive ransomware campaign appears to...
The ransomware has been identifed as WannaCry - here shown in a safe environment on a security researcher's computer A massive ransomware campaign appears to...
→ : 不買沒關係 好歹也裝個免費的17F 05/14 18:45
推 : 標準的外行取代專業，搞死自己~18F 05/14 18:53
推 : 資安教育一級棒19F 05/14 19:22
推 : 看來當醫生跟智商沒關係，我國中時也有電過博班長輩不懂20F 05/14 19:23
→ : 電腦
→ : 電腦
推 : 真的看個人使用習慣啦，就跟車子買了不保養是一樣的22F 05/14 20:03
--
※ 看板: terievv 文章推薦值: 0 目前人氣: 0 累積人氣: 373
回列表(←)
分享