Re: [求救] .crypt 綁架... ckt1 PTT批踢踢實業坊

Re: [求救] .crypt 綁架...

作者: ckt1 2016-04-12 13:13:55

本人也中了相同病毒
不過意外發現
此病毒會自動繞過 temp 資料夾
D、E硬碟皆設有 temp 資料夾用來存放公務資料
連同子資料夾都沒有被攻擊
分享情報給各位參考
#補充:各碟 Program Files 資料夾也發現繞過情形!!
※ 引述《tangent25 (Tan)》之銘言：
: 1. 敘述問題：
: 檔案被綁架…都被加上.crypt的副檔名
: http://imgur.com/CSZtaD0
: 2. 系統資料：
: win10 + avast
: 3. 分析報告：
: Combofix報告：
: 不支援 win 10...
: Hijackthis ：
: 不支援 win 10...
: SRENG ：
: Not Found(檔案不見了…)
: 防毒軟體報告：
: http://imgur.com/oQogeQs
: 請各位版上的大大幫忙…thanks

作者: Clarkliu (noname) 2016-04-12 13:16:00

盲點!

作者: tsukiyo99 (ＯωＯ) 2016-04-12 13:18:00

有可能病毒自己的東西也放在temp資料夾所以就設白名單

作者: wacat 2016-04-12 13:41:00

有可能是要規避系統檔，避免瀏覽器之類的也被加密而不能付￥，但是他可能只用檔名判斷沒有去查驗是不是使用者偽裝

作者: chang0206 (Eric Chang) 2016-04-12 15:04:00

咦，居然會繞過 temp !

作者: abramtw (世界原來是如此耀眼啊) 2016-04-12 15:09:00

我監控有無中毒的檔案放在temp耶

作者: shintz (Snow halation) 2016-04-12 17:02:00

XDDDD 這點也太有趣了

作者: hinajian (☆小雛☆) 2016-04-12 17:23:00

會不會是覺得去加密temp裡面的東西太浪費時間所以跳過很多人temp裡面都有幾G幾G的垃圾不清的

作者: BITMajo (BITMajo) 2016-04-12 17:49:00

沒有存在感的temp，加密也是白搭XDDDDD有意思，如果資料夾都命名temp的話，是否可以豁免？

作者: morose7171 (羅隱) 2016-04-12 18:03:00

改天用 cclearn ...自動把 temp裡面全刪...就哭死了

作者: go1717 (go一起一起當神) 2016-04-12 23:19:00

這套綁架病毒繞過不代表每一套都繞過啊～

作者: herzaghi (herzaghi) 2016-04-14 09:29:00

借板問，前陣子也中過，但用程式所隱藏的資料夾逃過一劫所以，勒索病毒加密時，是否也會繞過"隱藏"的資料夾?PS. 使用的資料夾隱藏程式: MY LOCKBOX (蠻簡單的程式)

作者: Ptted (Ptted) 2016-04-16 22:49:00

我的硬碟現在也是滿滿的.crypt

繼續閱讀

Re: [問題] 請問勒索病毒 RSA-4096 怎麼移除?actuame [問題] HTML/Rce.Gen3 病毒dwadefans [問題] 卡巴斯基擋住市集跟LINEununnihao [情報] BitDefender Anti-Ransomeswattw [問題] AVAST防火牆tangotango [求救] Avira OnDemand File Scanner停止運作slayerjames [請益] 徵卡巴斯基5台裝置3年份（停止徵人）s3211t [閒聊] COMODO Trusted Vendorsfema [請益] 徵卡巴斯基5台3年合購(已結束)ottff [請益]卡巴斯基跨平台旗艦版 3台2年合購(已結束)cilun0812