小心 RANSOM_Waltrix ( CryptXXX) 勒索病毒

笨羊

今日趨勢科技的通知：

近期感染勒索病毒（RANSOM_Waltrix or CryptXXX）災情嚴重主因

近期RANSOM_Waltrix(CryptXXX)勒索病毒災情頻傳，
感染案件遽增的原因是駭客透過惡意廣告發動攻擊，
所謂惡意廣告是駭客偽裝成廣告主，將他們製作的惡意廣告透過廣告商推播至各大網站或部落格。

因此瀏覽一?諝膨`網站也可能遭遇惡意廣告因而感染勒索病毒，
尤有甚者駭客會利用漏洞攻擊套件 (Exploit Kit) 攻擊作業系統及應用程式的漏洞，
若使用者電腦沒有更新修補程式，只是瀏覽一般網頁就可能會中勒索病毒。

此波肆虐台灣的勒索病毒利用 Flash/SilverLight/IE 的漏洞進行攻擊，
據受害者反映，瀏覽新聞網站、入口網站以及文章常在 FaceBook 上被分享的一些內容農場網站之後，
開始出現感染勒索病毒的情況，
建議盡快更新Flash/SilverLight/IE的修補程式以降低遭遇勒索病毒攻擊的風險。

此類攻擊模式未來只會更多不會更少，遭受攻擊的軟體種類必會愈來愈多防不勝防，
因此趨勢科技提醒您，請保持作業系統及各種應用程式更新到最新以防堵各種資安漏洞。

笨羊

中了勒索病毒，連上電腦的所有硬碟、隨身碟都沒救。
外接硬碟要趕快拔起來，不要接在電腦上。
因為只要是接在電腦上的資料，都會被加密。

趨勢科技：中了勒索病毒怎麼辦? (下載免費解密工具)，
網頁最下方有 2016 PC-cillin 雲端版可下載試用一年。試試看。
http://blog.trendmicro.com.tw/?p=18070

勒索病毒的的行為模式是將你電腦中的檔案作加密，
並且變更檔案的副檔名為「*.ccc」或「*.vvv」等數種格式，
被加密的檔案，除了支付贖金拿到解密金鑰、使用卡巴斯基的解密金鑰等兩種方式外，
目前尚無其他方式可以解決。

電腦中了勒索病毒無解嗎？ 先試試看卡巴斯基的解密工具
https://www.kocpc.com.tw/archives/55200

卡巴斯基的CoinVault與Bitcryptor解密程式下載點
https://noransom.kaspersky.com/

這裡還有一個「偵測勒索病毒腳本」的預防方式，後面有一個下載檔案：
https://www.kocpc.com.tw/archives/59789

勒索病毒已經肆虐好幾年，手機也會中毒。
美國 FBI 竟然回答：解密資料的最快方法就是花錢消災！
http://www.ithome.com.tw/news/99586

yoyodiy

CryptXXX現在已經不流行了 也有解鎖程式可用

現在流行的是CryptWall 和俄羅斯駭客提供的Cerber加密

要防加密真的只有勤做備份 和定期更新 否則一旦被加密只能付贖金或忍痛放棄或者留著被加密的硬碟

當成傳家寶 也許子孫輩量子電腦變平價可以瞬解或是等個幾年後加密程式被破解 也許還能救回資料

nfitz09

下面是关于这一主题的好文章
http://soft2secure.com.tw/knowledgebase/thundercrypt

Alkmeon

情变得骇人听闻！
人生今年受到威胁！
http://myspybot.com/ykcol-locky-ransomware/

Aeschines

嘿, 夥計們, 謝謝你的消息!