[心得] Cerber 2中獎心得...

作者: lavatar (請不要吃魚翅)   2016-08-27 14:43:35
這篇文章不是要告訴大家怎麼解,是要告訴大家怎麼中獎的
原因是在網路上下載了一部影片(錯誤示範1,來路不明檔案)
裡面有附檔說是特殊影音壓縮,如果無法播放,用windows內建的
media player即可自動更新codec,開啟WMP後,果不其然出現視窗,
下載codec後(檔名是mepgxxxx.exe),此時居然沒有警戒心(錯誤示範2,隨意執行exe)
執行後,影片一樣不能播放(錯誤示範3,沒裝防毒,平時自詡小心翼翼,
不亂逛奇怪網站,也不安裝怪軟體,電腦很乾淨...)
然後就中獎了...稍微google了一下,尚未有解法,此時心中很掙扎,
其實可以重灌,但是因為dropbox跟google drive也感染了...
此台電腦重灌,並無法保證別台電腦不會因為雲端硬碟中獎...
於是去買了比特幣附了贖金...折騰了幾個小時,希望解了乾淨
此篇勸世文,希望讓大家多知道一個感染的管道...
以上...
作者: sheilarea200 (某位仁兄)   2016-08-27 15:06:00
哦密斗虎~(合掌
作者: Argent (我糟故我在)   2016-08-27 15:08:00
花了多少消災啊?(拍拍)
作者: lavatar (請不要吃魚翅)   2016-08-27 15:18:00
1萬多一點點台票.該死的比特幣匯率 0.5517比特幣這樣...
作者: totrise25 (林阿正)   2016-08-27 18:53:00
請問歹徒怎麼幫您解開的呢???會提供程式解鎖嗎??
作者: lavatar (請不要吃魚翅)   2016-08-27 19:11:00
每個中獎的人會有幾個link,跟比特錢包的位置,轉比特幣後那個網頁會秀出已收到款項(大約10分鐘),然後就會跳到解鎖軟體下載頁面...然後就可以執行解鎖,自己太白癡了
作者: arhuro (什麼都沒有)   2016-08-27 20:58:00
只能期待勒索被抄家 非常夭壽的惡意程式 比特幣隱匿付款助長這種軟體不斷更新變種
作者: blackwindy (黑色的風)   2016-08-27 21:09:00
該影片還有留著嗎? 想研究研究
作者: lavatar (請不要吃魚翅)   2016-08-27 22:00:00
影片在 https://kickass***.com/ 注意!!請勿隨便點進去Now.You.See.Me.2.2016.BDRip.XviD.AC3-EVO 種子就是了我想這是kickass的偽裝站...再次叮嚀,請勿下載喔...
作者: arhuro (什麼都沒有)   2016-08-27 22:37:00
我怎覺得你私信給black大就好了 放推文會有人點
作者: lavatar (請不要吃魚翅)   2016-08-27 22:43:00
修改了一下,black大有需要丟個mail給我...我發現此檔案還躺在我硬碟裡,有需要想研究的,請私訊我壓縮後只剩2XX kb,有需要研究的請私訊 email給我即可...解密的檔案也可以一併提供...
作者: DarthWei (DarthWei)   2016-08-28 21:11:00
怎麼不用免安裝的POTplayer播影片
作者: lavatar (請不要吃魚翅)   2016-08-29 00:06:00
potplayer是我平常用的播放器,點了偽裝的wmv無效才用wmp今天把檔案寄給網友研究才發現7xxMB的wmv可以壓縮成2xxKB明顯是假檔...
作者: kaoru7568 (鏡音俺嫁)   2016-08-30 14:58:00
kickass已經整個站被抄掉了
作者: xcool6886 (索尼克)   2016-09-02 11:46:00
mobile01有人救回來,可以試試看
作者: testuser123 (test)   2016-09-02 15:53:00
我執行請問我下載codec後 該程序cpu有一直在run 可是放了快半小時還未加密 @@ 是繼續放著等嗎?
作者: wakana0916 (久遠)   2016-09-02 21:04:00
請問拿到軟體後,多久解密的驗證才會過?他一直說我沒付錢
作者: lavatar (請不要吃魚翅)   2016-09-03 11:27:00
@testuser123 我不知道耶,我的大約幾分鐘後,重開機就中了@wakana0916 你是說解密軟體嘛?沒有驗證喔,直接解完成
作者: SUPERTS (降矢丹造)   2016-09-29 08:29:00
可是為什麼我也中,卻沒有出現其他網頁連結?!想付贖金,也無法付,只要檔案名稱為cerber3就代表中了嗎?!

Links booklink

Contact Us: admin [ a t ] ucptt.com