勒索病毒在全球肆虐,无数电脑中毒后抄到不肖人士绑架导致大量档案被加密,解开档案加密的方法仅有支付赎金一条。今天在 Mobile01 网友发文抱怨在知名 eney 论坛下载 Flash 更新档并执行,一周后电脑出现绿色勒索画面要求支付赎金,同时累积八年多的档案都被加密无法开启,若在期限内没有缴纳,解密金钥将自动被删除,连勒索病毒作者也拿不到,请务必提高警觉!
勒索软件的勒索缴费画面(来源)
勒索病毒是一款一但中毒将会带来难以估计损失的病毒,由于它的变种速度快、推陈出新速度也相当快,许多防毒软件甚至无法掌握它的踪影。Mobile01 论坛网友“神猪胖嘟嘟”发表文章大致上表示他已安装防毒软件,且没有不正常的上网习惯,对于陌生网站甚至检体软件一率关闭,但在上个月底却出现被勒索病毒绑架要求付赎金的画面。
画面取自:Mobile01
尽管当下立刻检查硬盘中的档案,但勒索病毒的特征就是在你没有发觉的情况下加密档案,当你看到勒索画面就代表已经有千、万个档案被加密,这位网友的状况正是如此,也无法做任何挽救动作。
事后他回想近期唯一使用电脑仅有在 eney 论坛看小说,当时候它收到系统要求更新 Adobe Flash 的提醒(重点!!),不疑有他的就照做,经过几次更新失败后放弃安装,但没放在心上,殊不知这一装进去的档案就是假冒 Flash 的勒索病毒。
事后有网友将当时 eney 论坛下载的 Flash 安装档过防毒软件进行扫描,果然发现潜藏危机,PTT 上也有网友发现 eney 论坛首页会随机触发弹出更新画面,内容是要求使用者更新 Flash Player 版本,不论你的版本是否已经最新都会标示为旧的版本号以欺骗网友升级,网友甚至查到此版本号是写在程式码中,并非实际侦测电脑安装的版本。(网友提供的画面截图)
画面取自:PTT.cc
受害的网友将面临无情的勒索病毒加密硬盘中的档案,不论藏得多深、多隐密它都能找得到,而解决方法仅有尝试支付赎金一途,除非加密的档案已不重要。
如何避免勒索软件入侵
硬是要学曾经分享过避免被勒索病毒绑架的方法,面对连防毒软件都难以招架的勒索病毒,适当的设定能让危害降到最低:
- 拒绝勒索软件系列(一):实战 3 大勒索软件,Windows 也能有效保护重要档案
- 拒绝勒索软件系列(二):善用云端硬盘,打造勒索软件也攻破不了的档案保护墙
在防毒软件选择上也可选择有针对勒索软件侦防强化的(如 PC-Cillin 云端版 2017),并且保持自动更以辨识最新病毒特征,关于此事件已有网友将论坛下载的安装档上传至 VirusTotal 网站分析,点此看结果。
另外,论坛、BT下载网站通常为恶意档案散播的重要地方,切勿轻信任何网友提供的档案。






























