manhan9100
V2EX  ›  问与答

刚刚有收到一个电子邮件,感觉是勒索软件

  •  
  •   manhan9100 · Mar 29, 2016 · 4809 views
    This topic created in 3872 days ago, the information mentioned may be changed or developed.

    发件人是 [email protected] 邮件内容为我的账户信息已经更新,详细信息查看附件。 作为附件的压缩包中包含两个文件,一个为 javascript (后缀名.js ),一个为静态链接库(后缀名为.lib )。 大家可以帮忙看下这个恶意软件的具体实现方式么?

    12 replies  •  2016-03-30 13:01:57 +08:00
    yangqi
    yangqi
    Mar 29, 2016
    3
    js 能勒索个毛啊
    SilentDepth
    SilentDepth
    Mar 30, 2016
    5
    @akaayy 666 啊,现在犯罪思路简直无孔不入
    asddsa
    asddsa
    Mar 30, 2016
    6
    @yangqi JS 为什么不能勒索。
    whale
    whale
    Mar 30, 2016
    7
    同收到,已经中了一次,好在及时断网,其他数据损失不大。

    一台机子中了以后,会访问局域网内所有共享,有写人权限的,就呵呵了,直接给加密(速度还很快,这个求科普)并留下一个 txt ,里面有联系方式、及机器码;然后你要么联系它付钱,要么自己恢复备份。

    所以,数据要及时备份、及时备份、及时备份,重要的事情说三遍。

    另外,赞下 Dropbox 。
    4679kun
    4679kun
    Mar 30, 2016
    8
    @whale AES 加解密有硬件加速的
    ZyZyZzz
    ZyZyZzz
    Mar 30, 2016
    9
    我想知道 comodo 这类 HIPS 是否可防
    (当然最好的防范是直接让邮件再见……
    herozzm
    herozzm
    Mar 30, 2016 via Android
    10
    只针对 Windows 系统吧
    @akaayy
    manhan9100
    manhan9100
    OP
    Mar 30, 2016
    11
    @akaayy 感谢!
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3088 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 37ms · UTC 04:43 · PVG 12:43 · LAX 20:43 · JFK 23:43
    ♥ Do have faith in what you're doing.