Home Sign Up Sign In
cchange

气焰嚣张勒索木马：打劫你没商量 (CryptoLocker 实在是可怕，值得提防，看来以后不能轻易裸奔了，而且定时做好备份工作）

  •   
  •   cchange · Jan 23, 2014 · 4668 views
    This topic created in 4672 days ago, the information mentioned may be changed or developed.
    简单介绍： http://www.freebuf.com/news/23964.html

    有人已经研究了下： http://www.bleepingcomputer.com/virus-removal/cryptolocker-ransomware-information

    简单地说，文件会被被AES和DES加密，私钥在服务器上，得花钱买（2比特币） 会尝试删除卷影拷贝、加密移动硬盘和U盘。 要是中招，就恐怕只能交赎金了。

    真的够狠，现在觉得email不能传exe和压缩包内的exe确实很有必要……

    好在中国貌似影响不大，但美国和欧洲国家已泛滥的一塌糊涂
    Supplement 1  ·  Jan 23, 2014
    貌似大家都是Mac党，但实际上都不能保证这个问题，就像当年伪装flash的病毒成了这个，那Mac届就有的事情干了。

    看了这之后，我就觉得比较可怕 毕竟真的无法有效的恢复文件，Des和AES加密不是闹着玩的～
  • exe
  • 加密
  • 移动硬盘
    12 replies  •  1970-01-01 08:00:00 +08:00
    tyhunter
    tyhunter
    Jan 23, 2014
    1
    用Mac和开着time machine表示暂时不担心
    kinghenry
    kinghenry
    Jan 23, 2014
    3
    mac也只是暂时安全，特别是用mac的有不少高富帅，迟早也会等到的。没有hips，还真是不能令人放心。一般的杀毒已经没多大用了。
    dorentus
    dorentus
    Jan 23, 2014 via iPad
    4
    不要运行任何你不信任的程序不应该是常识才对么？
    dorentus
    dorentus
    Jan 23, 2014 via iPad
    5
    另外 FBI 什么的，抓盗版抓得那么起劲，这种真正的犯罪却搞不定，有何意义留存于世。
    manhere
    manhere
    Jan 23, 2014
    6
    @dorentus 这个必须我天朝GA出马才能搞定啊！
    kinghenry
    kinghenry
    Jan 23, 2014
    7
    @dorentus恶意程序很多时候是不需要你手动点运行，它会利用后门自动运行的。
    vking
    vking
    Jan 23, 2014 via Android
    8
    這個木馬作者真尼瑪創意無限，我怎麽就沒有想到。
    loading
    loading
    Jan 23, 2014 via iPhone
    9
    黑它密钥存储服务器，分钱啦。
    vivianalive
    vivianalive
    Jan 23, 2014 via iPhone
    10
    重要资料存于3台电脑，一个移动硬盘还有dropbox上。
    我关心的是，木马是怎么进来的。
    kinghenry
    kinghenry
    Jan 23, 2014
    11
    @vivianalive 系统、应用程序都会有漏洞。并不是只要自己不运行它就不会进来。苹果的系统其实漏洞比微软、google都要多，但利用的人少，相对安全
    dorentus
    dorentus
    Jan 23, 2014
    12
    @kinghenry 但是这个 CryptoLocker 就只是伪装成正常的程序，诱骗用户自己运行它来运作而已。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1498 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 33ms · UTC 01:49 · PVG 09:49 · LAX 17:49 · JFK 20:49
    ♥ Do have faith in what you're doing.