Search
新勒索病毒「qkG」,是一個可自我繁殖的文件加密勒索病毒,這是個典型的巨集惡意程式，會感染 Microsoft Word 的 Normal 範本 (normal.dot)，也就是所有新增空白 Word 文件所使用的範本。
------------------
PC-cillin 雲端版🔴防範勒索 🔴保護個資 ✓手機✓電腦✓平板，跨平台防護３到位 免費試用》 http://t.rend.tw/?i=NTkxNg
#勒索病毒 #qkg
勒索病毒最愛的四個產業:
1.醫療保健、2.教育、3.製造及____
#攻擊者使用內嵌OLE封裝程式物件的Word文件
#Defray #勒索病毒 #勒索軟體
【勒索病毒警訊🚨】更致命的 #Petya 變種病毒襲來
比 #WannaCry 更毒，肆虐歐美累積逾2千起攻擊事件，已擴散至亞洲，目前中國和印度都傳出災情☠☠
👮 提醒您：
千萬別點來路不明連結與Email，更別下載Word或PDF檔案附件！
#預防勝於治療
#資安這件事千萬別鐵齒
【勒索病毒警訊】這次更致命 #Petya 變種病毒
比上次 #WannaCry 攻擊更強大 已逾2千起網攻
肆虐歐美等國 各大公司無一倖免 屈服匯出贖金
正擴散至亞洲 目前中國和印度都已經傳出中標
同樣也是利用 EternalBlue漏洞 破壞網路系統
由精誠資安中心整合 已釋出各式解決方案細節
如果您是下列產品的客戶 請參考以下的資訊
McAfee
🥇 已具備此弱點防禦偵測能力 可於網路端阻擋
🥈 Pro動態端點防禦 智能機器學習應用可遏止
🥉 已釋出緊急病毒更新碼 更新後即可阻檔
CYBERBIT
🥇 次世代端點防禦 智能機器學習防禦機制
🥈 修補與防止 Microsoft 相關附件感染
🥉 通過命令禁用shutdown appdata等程式執行
Systex 精誠資訊 資安智慧服務
🛡 透過定期系統弱點掃描 找出漏洞在何處
🛡 專業建議關閉不必要的服務連接埠Ports
🛡 滲透測試服務 可以驗證企業網路系統安全
相關資安公司更專業的報告
🏆 McAfee：https://goo.gl/iaybqa
🏆 Cyberbit：https://goo.gl/raATkc
👮 資安小編提醒您：
千萬別點 來路不明連結與「釣魚」內容的Email
尤其別下載裏頭的Word或PDF檔案 可能有病毒
更Pro資安解決諮詢 💊 歡迎聯絡
📧 tmkt@systex.com
今天開機才發現所有的文件檔、照片檔，開啟時變亂碼，副檔名通通變成.usyrhsy連電腦中google 雲端硬碟資料夾內的資料也通通變成這個副檔名， ... ... <看更多>
等你中標之後，會發現電腦的檔案、照片、文件、Word、Excel… ... 檔案加密勒索病毒TorrentLocker 及2015年4月出現的Crypt0L0cker，另外2015年9月還有更新的進化版出現~ ... ... <看更多>
勒索病毒 word 在 [問題] 中勒索病毒,可置之不理嗎? - 看板AntiVirus 的推薦與評價
我筆電前兩天中的勒索病毒,
電腦中所有的excel.word.powerpoint,pdf,還有部分圖檔全被加密了,
副檔名為 puqbqrpp,只有txt檔沒被鎖,因為病毒用readme為檔名的txt檔來勒索
在中毒當下沒有拔網路線及關機,至於為什麼圖檔沒全被鎖,不知原因,
到今天為止,電腦沒有受到其他影響,沒有出現強制畫面,正常運作
可上網,玩網路遊戲,用券商軟體看股市及股票下單等..
由於四月底已用外接式硬碟備份,一點也不擔心,win7重灌光碟也有,
中毒隔天我用隨身碟存入的檔案如excel.word可以開啟,到今天也沒有被鎖
那我是不是可以將外接式硬碟的資料全call回來, 刪掉被鎖的檔案,就此沒事
除了是重灌麻煩外,因為下週要居家辦公須用電腦
且我筆電的液晶螢幕有點損壞,重灌時看了會傷眼睛,要稱到趨動顯示卡driver
外接monitor才會有畫面,這對眼睛不好,且有點難度
加上修液晶螢幕的錢(可能要1萬多元)那不如去買新筆電
但現在因疫情緊張,大家居家辦公 筆電缺貨,買不到筆電
爬過文,知道勒索病毒無解, 但我大部分資料都有外接硬碟備份,
目前我想法是置被鎖的檔案不理, 從外接式硬碟的資料全call回來
但我怕病毒會傳到我的外接式硬碟,所以前天先用隨身碟測式,
目前隨身碟沒事
會就一直相安無事嗎?
病毒沒要到比特幣,會不會有下一步動作?勒索信提供的網頁說3天內沒付,比特幣加倍
若我進到網路銀行,帳密會不會被病毒側錄?
有經驗的人可以分享嗎?
謝謝指教
對了,我平時都不打開不安裝 不知名的軟體程式,這次是因為要居家辦公,
把同事給我的懶人包要安裝的東西全安裝才中鏢, 懶人包並非在官網下載的orz..
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.36.180.55 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1622302995.A.F75.html
才把筆電帶到公司給資訊駐點人員處理,
資訊駐點人員說是我筆電無法自動安裝,要1個1個程式安裝才行,
於是就用辦公室同事的懶人包來安裝,至少有公文及VPN程式
然後用我的手機當無線網路熱點來測式,結果可以
回到家後,就沒急著試,到睡前才試,筆電在家中用網路線接網路孔
可以我要試時,VPN竟然還要求再安裝一次,
一樣跳出是否安裝來路不明程式的警示,我照樣安裝,就連上公文系統了
半夜起來,發現桌面上word.excel,pdf檔案不能打開,且出現readme.txt
就知是中勒索病毒,c及d槽都是
而早已打開的excel沒事,一關掉就被加密了..真恐怖
然後券商看盤下單軟體也無法打開
隔天到辦公室去反應,其他同事安裝都沒事,用win7的也沒事
資訊駐點人員說不知道,懶人包是用原本在我電腦裡的..
說可能是我被勒病毒鎖定了,
5年前這台筆電我中過1次,所以病毒一直找機會攻擊
因為一整排房子裡只有我這間沒保全,是優先下手的目標
那次之後,我才養成定期備份,且不去點擊安裝未認證過軟體的習慣
又用防毒軟體AVG.
去年因為券商的看盤下單軟體更新,在有防毒軟體下無法運作,
加上我又不會暫時關掉防毒軟體AVG,所以才整個撤掉
中鏢後,我備份檔案重新放入電腦,到現在都沒被加密
且重新安裝券商軟體後,可以正常使用
如一樓gwofeng大所言,勒索病毒加密完就自己刪除本身的病毒程式
留個勒索訊息或到處放勒索文件就消失了,
5年前我中的那次是影響到日常作業,且電腦會自動出聲音提醒才重灌的
目前打算置之不理,觀察一週,沒事就接外接硬碟備份,不重灌
謝謝大家的回覆
※ 編輯: mbnkg (118.166.124.166 臺灣), 05/30/2021 18:14:27
... <看更多>