2016年6月6日 星期一

勒索病毒上門了...如何應對?

最近超火的熱門議題...就是勒索病毒

入侵手段多半是透過 郵件 跳出廣告 瀏覽FLASH 安裝不知名軟體等等...

等中招之後再暗地裡將Word、Excel、PowerPoint、PDF、JPG檔等常見副檔名之文件加密

讓使用者無法使用 瀏覽 與開啟

如果發現正在中獎...那麼馬上展開急救措施吧

1.斷開網路連接
最快速的第一步...拔了網路線...避免同步備份檔案上傳雲端..以及感染區域網路其他電腦...可防止災情擴大

2.強制關機
按住電源鍵5秒..強制讓電腦關機..避免持續加密..再將硬碟取出以外接方式到其他電腦中...

檢察災情..並將為未加密之檔案複製出來..別在點擊已經被加密檔案

3.先試試已知可解密的工具
部分防毒軟體廠商..如卡巴斯基、Cisco、Bitdefender與Fireeye,有取得部分解密程式,像是中了CoinVault、Bitcryptor、TeslaCrypt、Linux.Encoder.1與CryptoLocker...或許有的解...但若是變種或新型勒索病毒仍無解中

4.重新安裝乾淨作業系統
如果損失的資料無關緊要..又或者有備份...那麼重新安裝乾淨作業系統是不二選擇


若是已經中招無法阻止的話

1.評估資料重要性
確定是否有重要檔案被加密...目前確定無解的話...以目前勒索的贖金多半在台幣18000左右

評估資料價值是否值得付贖金

2.付贖金
天人交戰的選項...要知道付贖金也可能被撕票

真到了沒辦法時...利用全家便利商店FamiPort機臺,選擇繳費、虛擬帳號,輸入BTC或BitoEX代號,之後依循步驟輸入,就能列印繳費單購買,之後只要接收手機簡訊,依步驟線上兌換Bitcoin


總之預防勝於治療...專家建議瀏覽器先別使用IE..有裝FLASH的話請更新到最新版...別安裝來路不明的軟體...多使用WEB EMAIL...別亂點不確定的連結...避免連結不明網站

2016年6月5日 星期日

老光碟機托盤退不出來...怎解?

原因可能有數個

1.磁吸效應

不用光碟機時放片光碟在裡頭,下次退托盤應該就可以正常退出

或者,在按下退出劍時同時拍一下光碟機本體也可以順利退出托盤

不然拿迴紋針從面板中的小孔插進去,強制推動傳動皮帶退出托盤,這招常用可能導致傳動皮帶斷裂

2.傳動皮帶老化

傳動皮帶屬於耗材,拆開光碟機可以看到一條黑色的傳動皮帶,在電子材料行應該有的買

3.你的光碟機掛了

換一台