Jeva168一鼎部落格

WanaCrypt0r 2.0 勒索軟體在周末來襲，實際災情有可能在周一大爆發，有網友意外發現破解的方式，就是透過檔案救援的方式來救援檔案，也的確是成功了！或許這真的可行，怎麼說呢？勒索軟體不太可能進行完整的檔案加密，因為檔案加密是費時、費系統資源的動作，加上若是電腦性能不好的話，完整檔案加密需要很多的時間，但是勒索軟體似乎是在短時間將大量檔案進行加密，有可能真的進行檔案完整加密嗎？

因此勒索軟體有可能只是針對檔案表頭做處理，或是稱為檔案目錄，才能短時間將所有檔案上鎖，不過在硬碟上存在的檔案實際上並沒有改變，因此有可能透過救援軟體來救援檔案，這是不幸中的大幸，若你真的也是被勒索的用戶，不妨試試看檔案救援是否有效！不過有一點得特別注意，被勒索檔案的硬碟不要再有任何的寫入，最好就是唯讀狀態，最能以資料硬碟的方式來讀取，透過救援軟體掃描後救出檔案，不過救援出來的檔案可能檔名與路徑都大亂，整理起來也會很費時。
成功案例：[爆卦] 破解勒索軟體，內有詳細圖文說明

勒索病毒真的不是鬧著玩的！最新消息 WanaCrypt0r 2.0 針對 Windows 7 以下作業系統版本的系統漏洞執行攻擊，若你是 Windows 7、Windows Vista 或 Windows XP 用戶，若你還沒被攻擊的話，請立即執行系統更新！勒索病毒會加密你的檔案，被加密後的檔案副檔名都為 .wncry，根據 malwrhunterteam 消息指出，台灣目前是僅次於俄羅斯第二大的被攻擊國家，各國災情也陸續爆發。


萬一檔案被勒索後，應該會看到以上視窗，介面還是多國語言的，會勒索 300 到 600 元美金，以比特幣來交易，要在三天內支付款項，不然金額會加倍，七天之後檔案將永遠無法被復原。



若你是電腦可能是會受攻擊的作業系統，請檢查系統中是否有 KB4012215 的更新，若沒有的話可以透過 Microsoft®Update Catalog 來下載安裝。

萬一你連電腦都不敢打開，請先切斷任何網路連線，以下幾種方式僅供參考：

透過一台可信任的電腦下載 KB4012215 更新檔案，複製到你的電腦執行更新

直接更新到 Windows 10，可以透過輔助技術升級，或是透過下載 Windows ISO Downloader 安裝光碟

將電腦的硬碟取出，單純當成外接硬碟給可信任的電腦備份檔案

3 月安全更新編號：KB4012215（Windows 7）、KB4012216（Windows 8.1）
4 月安全更新編號：KB4015549（Windows 7）、KB4015550（Windows 8.1）
5 月安全更新編號：KB4019264（Windows 7）、KB4019215（Windows 8.1）
更新檔下載 ：
Windws 7更新：64 位元更新、32 位元更新
Windows 8.1更新：64位元更新、32位元更新

萬一真的被勒索了怎辦？請攜聯繫你的防毒軟體公司，詢問是否有解鎖方案，千萬不要亂使用網路上不明的解鎖工具，我會擔心越陷越深。第二種方式就是支付贖金，坦白說只是一萬多元的台幣，付錢了事解救檔案最實際，以後請妥善備份電腦中的任何重要檔案，比特幣支付方式請參考：中了勒索病毒(Ransomware)，支付贖金成功解密過程~圖文說明，這是最近勒索病毒的範例，不過並不是這次的 WanaCrypt0r 2.0。



勒索病毒攻擊現況：



勒索病毒即時攻擊現況，每秒都有電腦被攻擊

以下為網友中毒後的照片，取自原 PTT：





參考資料：
WanaCrypt0r 2.0 攻擊系統漏洞　台灣成全球第二大勒索病毒受災國家
【情報】勒索病毒WanaCrypt0r 2.0正在大規模攻擊未更新的漏洞系統
[討論] 今天大量出現的勒索
WannaCry勒索病毒

McAfee VirusScan Enterprise是全球最暢銷的殺毒軟件之一,除了操作介面更新外,也將該公司的WebScanX功能合在一起,增加了許多新功能! 除了幫你偵測和清除病毒,McAfee VirusScan還有VShield自動監視系統,會常駐在System Tray,當你從磁盤、網絡上、E-mail夾文件中開啟文件時便會自動偵測文件的安全性,若文件內含病毒, McAfee VirusScan便會立即警告,並作適當的處理,而且支持鼠標右鍵的快速選單功能,並可使用密碼將個人的設定鎖住讓別人無法亂改你的設定
McAfee VirusScan Enterprise 是一項針對PC 和服務器的創新技術.它可前瞻性地阻止和清除惡意軟件,擴展抵禦新的安全風險的範圍,並降低應對病毒爆發所需的成本.企業不能坐等安全機構來識別每一種威脅並發布簽名文件.從攻擊到識別之間的時間間隔至關重要,而且越短越好. 如果您的防護技術可以識別新的未知威脅,那就再好不過了.
結合先進的防病毒、防火牆以及入侵防護技術，VirusScan Enterprise 可以攔截各種威脅。通過先進的啟發式檢測和常規檢測，它還可以發現新的未知病毒，甚至可以發現隱藏在壓縮文件中的病毒。McAfee VirusScan Enterprise 可查找針對Microsoft® 應用程序和服務的已知漏洞的攻擊，還可識別和攔截使用Javas cript 和VisualBasic 編寫的各種威脅。