博客來 好書好物狂銷

• 博客來書店
• 博客來
• 博客來網路書局

當幸運來敲門		謝天+跌倒也是禪		大學教授忘了開的8堂人生課		壞日子更要過好生活
托爾斯泰語錄 博客來網路書店		雨果語錄		轉逆境為勝境－贏在成功的90個關鍵思考		一位父親勝過一百個老師
一杯擰檬茶		與成功約會-成功筆記本		不向困境低頭－向動物學習的70個理由		決定你一生的68個博客來網路書局想法
感謝折磨你的人(2)		Espresso, 幸福的奢侈		用微笑代替發飆		簡單心 快樂活

夜之風華《夜景攝影進階》

當幸運來敲門		謝天+跌倒也是禪		大學教授忘了開的8堂人生課		壞日子更要過好生活
托爾斯泰語錄		雨果語錄		轉逆境為勝境－贏在成功的90個關鍵思考		一位父親勝過一百個老師
一杯擰檬茶		與成功約會-成功筆記本		不向困境低頭－向動物學習的70個理由		決定你一生的68個想法
感謝折磨你的人(2)		Espresso, 幸福的奢侈 博客來		用微笑代替發飆		簡單心 快樂活

好吧，其實從勒索病毒問世以來，除了第一波蔓延的時候，台灣這邊傳出大量災情外，其實陸陸續續雖然有因為病毒的變種傳出災情，終究是少量中的少量，但是這次似乎就鬧得很大了，從6月1日起至今，PTT防毒板就傳出了勒索病毒cryptXXX的大量災情，而且還是變種版本的。

從6月1日開始，PTT AntiVirus板（簡稱防毒板）出現了一篇標題為「[問題] 所有照片文件MP3的檔名多了.cryp1」的文章，裡面描述說他電腦內jpg pdf mp3 txt之類的非系統檔案都被加密成.cryp1檔，而且桌面也被置換。使用卡巴斯基或者是趨勢科技的解密軟體無用。而相關的文章從6月3日起就傳出大量的災情。

由於趨勢科技的確可以解密cryptXXX V3.0的.cryp1加密，而鄉民表示無用的話，推測這一版的勒索病毒可能是cryptXXX的變種版本，所以過去的勒索病毒解密軟體無法支援。而整理了網友的文章後，大概推敲出幾個共通性：

1.根據文章整體來看，大部分有提到的都是IE的使用者。
2.有幾個案例是IE突然跳出更新，且無法取消，按下確認後就中獎了。
3.部分使用者有去去中國網站的習慣。
4.有使用者堅持自己沒有去中國網站，但是有閱讀國內新聞網站，推測可能是從Flash廣告的部分中獎
5.病毒疑似有潛伏期，有使用者是突然看YouTube看到一半就中獎的。
6.目前此變種cryptXXX，卡巴斯基與趨勢科技先前推出的的解密軟體無法解密。
7.案例中有一例是無法上網的主機被加密，有網友推測病毒是從共享資料夾內入侵。
8.目前統計的案例來看，只要有寫入權限的資料夾都可能被加密
9.專攻通用文件格式與圖片格式，特殊格式不在攻擊範圍內。

總而言之，目前此變種cryptXXX是無法事後解密的，要事先預防的話，首當其衝的就是IE瀏覽器，不少案例都是使用IE瀏覽器跳出疑似病毒偽裝的更新後，按下更新按鈕才中毒的，可能的話就先暫時停用它吧。剩下的也有使用者建議開啟「使用者帳戶控制設定」，把等級調到最高，讓有任何軟體要執行前都先行通知你。當然，你也要學著判斷你到底執行了那些應用程式。

↑有網友推薦用這招來避免勒索病毒未經同意啟動。

最後還是重申一下，雖然目前為止這套疑似為變種版本的cryptXXX無解。有鑑於勒索病毒日新月異、種類繁多、變種軟體更多，往後勒索病毒相關文章，都會將一些預防的方式與解鎖的方式列在文章最後面，並且持續的不斷更新，希望以此能夠幫助一些人。當然，任何的方法都比不上定時備份重要檔案的良好習慣，在面對這波病毒潮，逼自己一下吧。

看更多 電腦王阿達 的相關文章：
PTT神人輩出鄉民撰寫萬用偵測勒索病毒腳本
勒索病毒到底如何運作網友親身實驗Cryptowall中毒加密過程

來源出處：電腦王阿達



新聞來源https://tw.news.yahoo.com/請關掉你的ie-ptt防毒板傳出變種勒索病毒cryptxxx大量災情-014500712.html

夜之風華《夜景攝影進階》

• 博客來書店
• 博客來
• 博客來網路書局

• 好物折扣S POWER!漫畫星勢力(Vol.2) 博客來書店 好物折扣S POWER!漫畫星勢力(Vol.2)
• 指定極品2015彩-國際：全球百大水彩名家聯展暨中華亞太水彩藝術協會十週年慶展 博客來網路書店 指定極品2015彩-國際：全球百大水彩名家聯展暨中華亞太水彩藝術協會十週年慶展
• 比較使用禪修的心靈世界：現代水墨．陶畫 博客來網路書局 比較使用禪修的心靈世界：現代水墨．陶畫