勒索病毒-用戶端全面防護

防毒,防駭,防廣告

勒索病毒-用戶端全面防護

文章DarkSkyline » 週六 5月 13日, 2017年 1:22 pm

[勒索病毒感染方式]
勒索病毒防護的重點在電腦端的防護,而不是NAS或Server本身,勒索病毒的來源都是從電腦端執行或自動下載了勒索病毒,而防毒軟體沒有偵測到,使用者在不知情的情況下電腦的檔案就被加密,接著連網路芳鄰與網路磁碟機只要有存取權限的的檔案都會被加密.

[勒索病毒的行為模式]
一旦電腦中了勒索病毒之後,勒索病毒會針對電腦內的所有文件或影音檔案等進行檔案加密的動作(.txt .doc .xls .ppt .pdf .mov .mp4 .eml)
而他加密檔案搜尋的順序是從0-9,a-z,A-Z,接著是中文檔案或目錄,磁碟機是A-Z,接著是網路磁碟機與網路芳鄰分享的資料夾.

[勒索病毒防護程式三合一]
檔案加密行為的防護程式->勒索病毒檔案監控防護程式-暴力關機
檔案加密動作的防護程式-> CyberSight RansomStopper
免費勒索病毒防毒軟體->Crystal Security

一旦電腦自動關機後,請勿在打開這台電腦,因為打開電腦使用只會讓檔案繼續被加密,最好的作法是將電腦內的硬碟拔出來,找一台乾淨的電腦將這顆硬碟內的檔案備份出來,
然後使用防毒軟體或惡意程式檢查程式對這顆硬碟進行掃毒,若還是不放心的話,可以將硬碟格式化,重灌或還原系統.

檔案加密動作的防護程式-> CyberSight RansomStopper
官方網站:
https://cybersight.com/

支援的作業系統:
Windows 7/8/10
Windows Server 2008/2012/2016

CyberSight RansomStopper Tested:
https://www.youtube.com/watch?v=-X3tdhzLEoY

RansomStopper by CyberSight:
https://www.youtube.com/watch?v=I5SCs4khqag

下載位置:
https://cybersight.com/download/

免費勒索病毒防毒軟體-Crystal Security
[說明]
Crystal Security 是一款支援雲端安全防護的免費防毒軟體,能有效偵測與移除電腦的惡意程式,3.7版新的動態引擎,可以檢測出0天的惡意軟體和未知簽名的未知勒索軟體,還有其他新功能,變化和改進。

支援的作業系統:
Windows Vista
Windows 7
Windows 8
Windows 8.1
Windows 10
Windows Server 2008
Windows Server 2012
(32/64-bit)

安裝版下載位置:
https://www.crystalsecurity.eu/#download-installer

免安裝版下載位置:
https://www.crystalsecurity.eu/#download-portable

需安裝 .NET Framework 4.5程式才能正常運作:
https://www.microsoft.com/zh-tw/downloa ... x?id=30653
附加檔案
勒索病毒檔案監控防護程式-暴力關機.zip
(3.7 MiB) 被下載 361 次
RansomStopper(32bit).zip
(102.61 MiB) 被下載 406 次
RansomStopper(64bit).zip
(114.36 MiB) 被下載 404 次
http://www.ublink.org
Tel:04-22605121
E-Mail:eric@ublink.org
Skype:ublink-eric
LineID:0937720133
頭像
DarkSkyline
Site Admin
 
文章: 1860
註冊時間: 週五 12月 8日, 2006年 11:41 am
來自: 台中
送出感謝: 0 次
擁有感謝: 2

Re: 勒索病毒-用戶端全面防護

文章needmaster » 週六 5月 13日, 2017年 1:39 pm

感恩 天線兄分享。

www.malwarebytes.com 的確是一套好軟體
needmaster
 
文章: 7
註冊時間: 週四 4月 10日, 2008年 11:07 am
送出感謝: 0 次
擁有感謝: 0 次

Re: 勒索病毒-用戶端全面防護

文章DarkSkyline » 週一 5月 15日, 2017年 2:13 pm

needmaster 寫:感恩 天線兄分享。

http://www.malwarebytes.com 的確是一套好軟體


NeedMaster 不客氣^^
http://www.ublink.org
Tel:04-22605121
E-Mail:eric@ublink.org
Skype:ublink-eric
LineID:0937720133
頭像
DarkSkyline
Site Admin
 
文章: 1860
註冊時間: 週五 12月 8日, 2006年 11:41 am
來自: 台中
送出感謝: 0 次
擁有感謝: 2


回到 三A討論

誰在線上

正在瀏覽這個版面的使用者:沒有註冊會員 和 5 位訪客

cron