Search Results: 勒索

18 posts
淺談這次風糜全球的 Wannacry 勒索病毒,不專業分析分享 security 265130 1920

淺談這次風糜全球的 Wannacry 勒索病毒,不專業分析分享

前幾天在網路上最熱門的新聞不外乎應該就是「WannaCry」勒索病毒,搞的人心惶惶,拔網路線的、更新的、關 Port 的,但結果我只聽到我朋友說,他看了網路文章寫半天,不知道這是殺小,也不知道該怎麼辦,阿湯並不是資安專家,所以接下來的發言如果有任何錯誤,歡迎糾正,當第一時間看到新聞在報導勒索病毒 WannaCry 時,我其實覺得應該還好吧,沒想到隔一天網路上就滿滿的消息,且引來了非常大一波的更新潮,往下來我們來稍微更了解一下這次的病毒,真的不用那麼惶恐(突然很想說句台詞:臣惶恐)。
新型勒索軟體只要打開圖片就會入侵,來歷不明的圖片別亂點 00 6

新型勒索軟體只要打開圖片就會入侵,來歷不明的圖片別亂點

上個禮拜在 <a href="http://blog.checkpoint.com/2016/11/24/imagegate-check-point-uncovers-new-method-distributing-malware-images/" target="_blank">Check Point </a> 看到傳出網路上出現最新型的勒索軟體後,阿湯其實一直在找看看有沒有這樣的檔案可以按,這新型的病毒運作模式蠻厲害的,只要點擊「圖片」就立即會自動下載勒索軟體,非常的厲害,現下在 Facebook 上是最主要的發生的地方,說真的如果這樣的病毒大量擴散的話,後果是相當驚人的。
No More Ransom - 中了勒索軟體不用怕,上傳中毒檔案求解 01 20

No More Ransom – 中了勒索軟體不用怕,上傳中毒檔案求解

目前各知名防毒大廠都在致力於勒索軟體的解決,雖然這一類病毒算是慢慢變少,因為蠻多駭客也覺得不好意思了,很多都自己交出程式碼給防毒廠商製作解毒工具,阿湯也曾<a href="https://steachs.com/?s=%E5%8B%92%E7%B4%A2" target="_blank">介紹不少款工具</a>, 如果你不懂的判斷自己是中了哪款也沒關係,現在可以直接將中毒的檔案或是勒索畫面出現的 Email 丟到 No More Ransom 這網站上,只要有對應的解除工具,馬上就會幫你判斷該用哪一個工具。
新型勒索軟體鎖住 Windows 畫面,要你撥打 +1-888-303-5121 01 1

新型勒索軟體鎖住 Windows 畫面,要你撥打 +1-888-303-5121

這幾天都被一顆球轉移的焦點,阿湯今天才注意到在 Symantec 這家知名防護軟體大廠的網站上,8/5 有公佈過一個勒索軟體的消息,並提供了解法,這勒索軟體的狀況是會讓你的 Windows 畫面直接鎖住,要你撥打電話獲取解鎖金鑰,不過似乎這駭客也是有點隨便,很快的 Symantec 公司就有發現了解法,最近有中的人可以試看看。
趨勢科技推出二款勒索軟體解密工具,CryptXXX、TeslaCrypt、SNSLocker 有解 07 1

趨勢科技推出二款勒索軟體解密工具,CryptXXX、TeslaCrypt、SNSLocker 有解

勒索軟體無疑目前最恐怖的病毒之一,中獎就只能付贖金解密,當然也不少是付了錢還是沒的解的,而這一類的勒索軟體推出的解密工具也愈來愈多,趨勢科技最近再推出二款解密工具 RansomwareFileDecryptor 及 TaslacryptDecryptor,共支援四款勒索軟體的檔案解密,讓中毒的又有一線生機,不至於絕望,最近有中毒的朋友快對照看看你有沒有適用的工具吧。
ESET 推出 TeslaCrypt 勒索軟體的解密工具,再一款勒索體有解 04 12

ESET 推出 TeslaCrypt 勒索軟體的解密工具,再一款勒索體有解

勒索軟體的病毒真的是目前最恐怖的病毒,幾乎中獎後除了付贖金也沒別的方法,當然科技始終來自於人性,除了先前卡巴斯基和荷蘭警方一起破獲的犯罪集團,製作了 <a href="https://steachs.com/archives/16844" target="_blank">CoinVault 勒索軟體的解密工具</a>之外,最近另一款勒索軟體 TeslaCrypt 則由 ESET 推出了解密工具,這次並不是病毒製作者被抓,而是良心發現停止了這件事,並提供給 ESET 這勒索軟體的演算法,進一步的製作出解密工具,如果最近有這一類病毒的朋友,試看看吧。
防堵勒索軟體,將你用不到的 Windows Script Host 工具停用吧 02 2

防堵勒索軟體,將你用不到的 Windows Script Host 工具停用吧

勒索軟體近期愈來愈嚴重,形態也千變萬化,有的一中毒就是全鎖檔案,要付贖金才能解鎖,有的更狠的是中毒後若不在限時內付贖金則會自動刪除檔案,目前 F-Secure 研究指出,勒索軟體普遍是利用壓縮檔夾帶 JScript 指令檔,當解壓縮時自動執行,得知這樣的方式後,我們暫時可以把電腦中不太用到的 Windows Script Host 先停用,可以有效阻擋這一類勒索軟體,避免執行 JScript 檔案。
Bitdefender Anti-Ransomware 防堵 Locky、TeslaCrypt 及 CTB-Locker 三款勒索軟體 01 8

Bitdefender Anti-Ransomware 防堵 Locky、TeslaCrypt 及 CTB-Locker 三款勒索軟體

「勒索軟體」這一類的病毒可以說是近年來最危險的病毒之一,以前有很多會刪你檔案的病毒,但都有機會可以透過救援軟體來救回,但勒索軟體直接把你的檔案全部加密,只要沒有演算法是不太可能解開的,想要檔案就一定得付錢給對方(但付了也不見得會救回),讓很多人非常頭痛,而知名防毒大廠 Bitdefender 現在推出了一款防堵工具 Anti-Ransomware,可以有效的防堵 Locky、TeslaCrypt 及 CTB-Locker 這三種勒索軟體,安裝後會常駐在系統上保護,增添一份安全。