Home Sign Up Sign In
cchange

气焰嚣张勒索木马：打劫你没商量 (CryptoLocker 实在是可怕，值得提防，看来以后不能轻易裸奔了，而且定时做好备份工作）

  •   
  •   cchange · Jan 23, 2014 · 4402 views
    This topic created in 4539 days ago, the information mentioned may be changed or developed.
    简单介绍： http://www.freebuf.com/news/23964.html

    有人已经研究了下： http://www.bleepingcomputer.com/virus-removal/cryptolocker-ransomware-information

    简单地说，文件会被被AES和DES加密，私钥在服务器上，得花钱买（2比特币） 会尝试删除卷影拷贝、加密移动硬盘和U盘。 要是中招，就恐怕只能交赎金了。

    真的够狠，现在觉得email不能传exe和压缩包内的exe确实很有必要……

    好在中国貌似影响不大，但美国和欧洲国家已泛滥的一塌糊涂
    Supplement 1  ·  Jan 23, 2014
    貌似大家都是Mac党，但实际上都不能保证这个问题，就像当年伪装flash的病毒成了这个，那Mac届就有的事情干了。

    看了这之后，我就觉得比较可怕 毕竟真的无法有效的恢复文件，Des和AES加密不是闹着玩的～
  • exe
  • 加密
  • 移动硬盘
    12 replies  •  1970-01-01 08:00:00 +08:00
    tyhunter
        1
    tyhunter  
       Jan 23, 2014
    用Mac和开着time machine表示暂时不担心
    kinghenry
        3
    kinghenry  
       Jan 23, 2014
    mac也只是暂时安全，特别是用mac的有不少高富帅，迟早也会等到的。没有hips，还真是不能令人放心。一般的杀毒已经没多大用了。
    dorentus
        4
    dorentus  
       Jan 23, 2014 via iPad
    不要运行任何你不信任的程序不应该是常识才对么？
    dorentus
        5
    dorentus  
       Jan 23, 2014 via iPad
    另外 FBI 什么的，抓盗版抓得那么起劲，这种真正的犯罪却搞不定，有何意义留存于世。
    manhere
        6
    manhere  
       Jan 23, 2014
    @dorentus 这个必须我天朝GA出马才能搞定啊！
    kinghenry
        7
    kinghenry  
       Jan 23, 2014
    @dorentus恶意程序很多时候是不需要你手动点运行，它会利用后门自动运行的。
    vking
        8
    vking  
       Jan 23, 2014 via Android
    這個木馬作者真尼瑪創意無限，我怎麽就沒有想到。
    loading
        9
    loading  
       Jan 23, 2014 via iPhone
    黑它密钥存储服务器，分钱啦。
    vivianalive
        10
    vivianalive  
       Jan 23, 2014 via iPhone
    重要资料存于3台电脑，一个移动硬盘还有dropbox上。
    我关心的是，木马是怎么进来的。
    kinghenry
        11
    kinghenry  
       Jan 23, 2014
    @vivianalive 系统、应用程序都会有漏洞。并不是只要自己不运行它就不会进来。苹果的系统其实漏洞比微软、google都要多，但利用的人少，相对安全
    dorentus
        12
    dorentus  
       Jan 23, 2014
    @kinghenry 但是这个 CryptoLocker 就只是伪装成正常的程序，诱骗用户自己运行它来运作而已。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2712 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 64ms · UTC 04:59 · PVG 12:59 · LAX 21:59 · JFK 00:59
    ♥ Do have faith in what you're doing.