最新消息 – 電腦怪咖 https://www.pcwack.com 各種電腦軟體硬體教學 Thu, 13 Dec 2018 14:42:13 +0000 zh-TW hourly 1 https://wordpress.org/?v=5.8.4 https://www.pcwack.com/wp-content/uploads/pcwack-png.png 最新消息 – 電腦怪咖 https://www.pcwack.com 32 32 防範WannaCry勒索病毒緊急應變措施以及其他勒索程式 https://www.pcwack.com/%e9%98%b2%e7%af%84wannacry%e5%8b%92%e7%b4%a2%e7%97%85%e6%af%92%e7%b7%8a%e6%80%a5%e6%87%89%e8%ae%8a%e6%8e%aa%e6%96%bd%e4%bb%a5%e5%8f%8a%e5%85%b6%e4%bb%96%e5%8b%92%e7%b4%a2%e7%a8%8b%e5%bc%8f/ https://www.pcwack.com/%e9%98%b2%e7%af%84wannacry%e5%8b%92%e7%b4%a2%e7%97%85%e6%af%92%e7%b7%8a%e6%80%a5%e6%87%89%e8%ae%8a%e6%8e%aa%e6%96%bd%e4%bb%a5%e5%8f%8a%e5%85%b6%e4%bb%96%e5%8b%92%e7%b4%a2%e7%a8%8b%e5%bc%8f/#respond Mon, 15 May 2017 06:27:39 +0000 http://www.pcwack.com/?p=1850 直接進入主題，
此次的WannaCry勒索病毒（程式）的攻擊行為跟之前常見的勒索程式不一樣！

 


圖檔來自維基百科並遵照版權使用

 

狀況

已經持續氾濫很久的勒索程式（不能稱之為病毒），在電腦世界早已肆虐很多年了，在這幾年特別的嚴重且明顯，所以很多人以為這次的WannaCry勒索病毒跟之前常見的Reveton、CryptoLocker、CryptoLocker.F、TorrentLocker、CryptoWall、KeRanger、RSA4096、Mischa、WannaCry是一樣的，其實不然，其最大的差異是感染途徑不太相同，此次的WannaCry勒索病毒主要是透過【作業系統】的漏洞，採【主動掃描】的方式，在網路上隨機掃描，隨機攻擊。

 

判斷

要如何得知我的作業系統是否比較容易成為這一波攻擊的目標？

  1. 我的電腦網路沒有安裝網路分享器 – 反之，我家裡 / 公司有安裝耶！恭喜您，您被攻擊的機會少了1/3。
    分享器長這樣（左邊那台，不是右邊的數據機）

     

  2.  我的電腦作業系統是 WINDOWS XP、WINDOWS VISTA、WINDOWS 7 、WINDOWS 8或8.1 – 反之，我家的作業系統是最新的WINDOWS 10！恭喜您，您被攻擊的機會又少了1/3。（Server版本的朋友，請找您們家的資管人員吧，不在此篇文章協助的範圍內）

    如何確認作業系統 – 電腦 – 右鍵 – 內容，下圖為WINDOWS 7版本的作業系統。

     

  3.  我的電腦沒有任何防毒軟體，也從未更新過 – 反之我有安裝防毒軟體（付費免費都好，且需要有更新病毒碼），而且也有定時更新作業系統（自動更新或手動更新都好）！恭喜您，您被攻擊的機會再少1/3。下圖為WINDOWS 7的WINDOWS UPDATE，至於各家防毒軟體的更新方式，就不再一一贅述。

     

 

應變措施

根據上面三點，您立即可以做的是：

  1. 下載對應作業系統的修補檔，且離線更新，離線就是拔掉網路線，避免運氣太好，一開機就被隨機攻擊，但下載無法是離線下載的，您可以找一個確定系統比較新（或不怕死）的朋友幫您下載到隨身碟，再拿掉自己的電腦安裝，以下是系列的下載連結，請自行挑選服用。

     

    Windows XP 32位元版：（KB4012598）
    http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-cht_a84b778a7caa21af282f93ea0cdada0f7abb7d6a.exe

    Windows XP x64 Edition 64位元版：（KB4012598）
    http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-jpn_9d5318625b20faa41042f0046745dff8415ab22a.exe

    Windows Vista 32位元版：（KB4012598）
    http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x86_13e9b3d77ba5599764c296075a796c16a85c745c.msu

    Windows Vista 64位元版：（KB4012598）
    http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu

    Windows 7 32位元版：（KB4019264）
    http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows6.1-kb4019264-x86_aaf785b1697982cfdbe4a39c1aabd727d510c6a7.msu

    Windows 7 64位元版：（KB4019264）
    http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows6.1-kb4019264-x64_c2d1cef74d6cb2278e3b2234c124b207d0d0540f.msu

    Windows 8.1 32位元版：（KB4019215）
    http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8.1-kb4019215-x86_fe1cafb988ae5db6046d6e389345faf7bac587d7.msu

    Windows 8.1 64位元版：（KB4019215）
    http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8.1-kb4019215-x64_d06fa047afc97c445c69181599e3a66568964b23.msu

    至於WINDOWS 10版本的朋友，直接用內建的WINDOWS更新即可（WINDOWS 10 預設是自動更新的）。

  2. 添購並安裝路由器（IP分享器），由於此次WannaCry病毒主動對特定的Port攻擊，所以一台分享器是可以簡易的防止電腦直接暴露在網路上的。

  3. 考慮購買安裝防毒軟體或是將作業系統，升級到WINDOWS 10。

 

安全了嗎？

我照足上面的建議處理我的網路環境了，這樣我就安全了嗎？不～上面那些應變措施，只是應對此次的【主動掃描作業系統漏洞經由網路PORT】攻擊的WannaCry勒索病毒，而之前常見的Reveton、CryptoLocker、CryptoLocker.F、TorrentLocker、CryptoWall、KeRanger、RSA4096、Mischa、WannaCry，則是利用使用者的操作疏失或輕忽，進而點擊不知名連結，或是進入掛馬網站，在不知不覺中被惡意程式植入電腦，伺機的發作，將電腦中的特定副檔名檔案加密，並以此密碼勒索使用者解密不定的費用，並且使用很難追蹤的網路虛擬貨幣 – 比特幣 支付贖款。

 

所以平常時，對付其他的勒索程式，並不是一個修補程式就可以解決，透過各種案例，目前只能分析歸納幾個比較容易被植入惡意程式的狀態，如下：

  1. 作業系統比較老舊，如WINDOWS XP、WINDOWS VISTA、WINDOWS 7 、WINDOWS 8或8.1（還在用3.1跟DOS的朋友，您們別擔心，沒您們的事:P）。

  2. 習慣使用舊版IE瀏覽器，如IE6、IE8等。

  3. 有安裝網路FLASH播放程式，且從未更新者。

  4. 有安裝java網路程式，且版本太舊者。

  5. 對於信件中的超連結或是對話中的超連結，點擊前無任何防範心態或驗證者。（根據筆者的經驗，E-MAIL的超連結點擊，大概是最可能的管道）

  6. 喜歡瀏覽一些特別的網站，比如：免費的漫畫、好康的影片、超棒的程式之類的。

洋洋灑灑一大堆，這也是為何到目前為止，尚未能且正確判斷真正的感染途徑為何的原因，變數太多。

 

平常的應變措施

已上面的訊息而言，個人建議的對應措施如下：

  1. 安裝比較新的作業系統，比如WINDOWS 10，早晚得適應的，何苦硬撐？還是您想用Ubuntu？

  2. 新版作業系統就有新版瀏覽器，也可以考慮改用其他瀏覽器的新版，如：Chrome。

  3. 不再使用Flash撥放程式，若無可避免一定得用，請定期更新，手動更新路路徑如下：

    https://get.adobe.com/flashplayer/?loc=tw

  4. 持續的更新Java程式，不管是手動還是自動，路徑如下：

    https://java.com/zh_TW/download/

  5. 任何超連結都不要輕易的點擊，除非您對該網域或是超連結有極度信心，非得點擊不可又不確定時，您可以透過一些工具確認連結是否有問題，如線上網址掃描工具，如下：

    https://www.virustotal.com/zh-tw/
    https://www.google.com/transparencyreport/safebrowsing/diagnostic/?hl=zh-TW
    http://www.urlvoid.com/

  6. 考慮購買安裝有沙盒或安全瀏覽的防毒防護軟體。

  7. 發覺電腦動作緩慢，立即打開檔案總管檢查檔案是否有異狀，若有異狀，立即拔掉電源（不是網路線），再立即尋求救援。

 

拉哩拉雜寫了一大堆，主要是希望長時間使用網路的朋友，能夠減少對勒索程式的恐懼，並非完全無敵，良好的使用習慣才是最好的保護傘。

]]> https://www.pcwack.com/%e9%98%b2%e7%af%84wannacry%e5%8b%92%e7%b4%a2%e7%97%85%e6%af%92%e7%b7%8a%e6%80%a5%e6%87%89%e8%ae%8a%e6%8e%aa%e6%96%bd%e4%bb%a5%e5%8f%8a%e5%85%b6%e4%bb%96%e5%8b%92%e7%b4%a2%e7%a8%8b%e5%bc%8f/feed/ 0 東芝 TOSHIBA V63700-A 500GB 隨身硬碟拆解流程紀錄 https://www.pcwack.com/%e6%9d%b1%e8%8a%9d-toshiba-v63700-a-500gb-%e9%9a%a8%e8%ba%ab%e7%a1%ac%e7%a2%9f%e6%8b%86%e8%a7%a3%e6%b5%81%e7%a8%8b%e7%b4%80%e9%8c%84/ https://www.pcwack.com/%e6%9d%b1%e8%8a%9d-toshiba-v63700-a-500gb-%e9%9a%a8%e8%ba%ab%e7%a1%ac%e7%a2%9f%e6%8b%86%e8%a7%a3%e6%b5%81%e7%a8%8b%e7%b4%80%e9%8c%84/#respond Sun, 07 May 2017 09:06:44 +0000 http://www.pcwack.com/?p=1841 日期：2017/05/05
天氣： :)
心情： :)
案主：同學L小姐

 

狀況描述：
該隨身硬碟是老師課堂的學生所有，在課堂結束後，詢問了老師是否可以協助解決，
助人為快樂之本，何況是自己學生，哪有不幫的道理？對吧？

在初步檢查之後，狀況很明顯的就是電腦無法正確讀取隨身硬碟，
畫面會出現【需要格式化磁碟機 X: 中的磁片才能使用】的畫面。

 

故障判斷：
根據經驗，出現這樣的狀況，通常主要的故障點有二，
一是隨身硬碟內部的2.5吋硬碟機真的故障了。
二是隨身硬碟外接盒的SATA轉USB3.0晶片轉接模組老化或接觸不良，尤其是那個USB3.0的接頭。

在確定過隨身硬碟已經故保固的前提下，與L同學討論結果是，
嘗試著將外殼拆開，確認是外殼模組故障或是隨身硬碟故障，
期待是前者。

由於，該隨身硬碟是採無螺絲全卡楯式模組，著實花了一番功夫才拆解完畢，
特此紀錄給有需要的網友做參考。

 

外型很低調的TOSHIBA V63700-A 500GB 隨身硬碟

 

背面也拍一張做為紀錄

 

近拍一張，可以看到該硬碟相關的資訊及序號、SN碼等。

 

由於整個硬碟幾乎沒有任何縫隙，在取得主人的授權後，決定從硬碟側面下方，
以小型一字螺絲起子作為突破工具，試圖戳出一個突破點（有看過搶救雷恩大兵嗎？）。

 

在反覆的摩擦跟旋轉後，殼身終於有了一個比較大的縫隙。

 

此時將螺絲起子往上方推，利用起子的厚度，加大縫隙的的寬度。

 

同時趕緊呼叫其他工具支援，有硬碟維修經驗的朋友一定對畫面中的鐵片很眼熟吧？
是的，沒錯，就是一般常見電腦機殼後方的擴充介面卡擋板鐵片。

 

鐵片又硬又薄，拿來扒殼剛剛好，
小心插入隨身硬碟本體後，左右旋轉鐵片，一面撐開縫隙，一面往另一方向擴張縫隙範圍，
該工具出乎意料的好用。

 

經過一番工夫，本體終於現身，
您可以看到，這隨身硬碟外殼總共有10個ㄇ型卡楯，分布在四邊，
您可以依據這些位置，安全的拆除這個外殼。

 

此次拆殼，有9個卡楯安全無恙，但有傷到一個卡楯，稍有斷裂，但此外殼應還可以使用。

 

內部四邊角落有四個橡膠軟墊，是活動式的。

 

硬碟終於請出來了。

 

把整個硬碟抽出來後，即可以把軟墊拆下。

 

圖中的紅框處就是SATA轉USB3.0 隨身碟的晶片模組，用手即可以直接拆開。

 

事後經過測試，該模組沒壞，故障的是硬碟本體，該隨身硬使用的是TOSHIBA MK5075GSX的2.5吋硬碟。

 

後記：
將拆解後的零組件交還給學生L同學，並告知可以自行購買一般2.5吋硬碟來當作隨身硬碟使用。

]]> https://www.pcwack.com/%e6%9d%b1%e8%8a%9d-toshiba-v63700-a-500gb-%e9%9a%a8%e8%ba%ab%e7%a1%ac%e7%a2%9f%e6%8b%86%e8%a7%a3%e6%b5%81%e7%a8%8b%e7%b4%80%e9%8c%84/feed/ 0 勒索病毒TeslaCrypt已有解決方案，eset防毒軟體公司已釋出解碼程式。 https://www.pcwack.com/%e5%8b%92%e7%b4%a2%e7%97%85%e6%af%92teslacrypt%e5%b7%b2%e6%9c%89%e8%a7%a3%e6%b1%ba%e6%96%b9%e6%a1%88%ef%bc%8ceset%e9%98%b2%e6%af%92%e8%bb%9f%e9%ab%94%e5%85%ac%e5%8f%b8%e5%b7%b2%e9%87%8b%e5%87%ba/ https://www.pcwack.com/%e5%8b%92%e7%b4%a2%e7%97%85%e6%af%92teslacrypt%e5%b7%b2%e6%9c%89%e8%a7%a3%e6%b1%ba%e6%96%b9%e6%a1%88%ef%bc%8ceset%e9%98%b2%e6%af%92%e8%bb%9f%e9%ab%94%e5%85%ac%e5%8f%b8%e5%b7%b2%e9%87%8b%e5%87%ba/#respond Sun, 22 May 2016 14:43:34 +0000 http://www.pcwack.com/?p=1758 被勒索病毒TeslaCrypt所害的網友有救了。

ESET防毒軟體公司在取得該組織釋出的金鑰後，製作出相關的解碼程式了，在ESET的英文官網即可免費取得該程式。（據傳是該組織突然良心發現，除了在自己網站公開道歉外，還主動釋出金鑰）
PS：特別留意的是，該程式應該只有對勒索病毒TeslaCrypt有效，其他的勒索病毒應該是沒有用的。

 

需要的網友可前往WSET公司英文官網下載，截至目前為止，台灣區官網好像還沒看到相關訊息：
http://www.eset.com/int/about/press/articles/malware/article/eset-releases-decryptor-for-recent-variants-of-teslacrypt-ransomware/

 

該公司官網相關訊息

TeslaCrypt-Ransomware

]]> https://www.pcwack.com/%e5%8b%92%e7%b4%a2%e7%97%85%e6%af%92teslacrypt%e5%b7%b2%e6%9c%89%e8%a7%a3%e6%b1%ba%e6%96%b9%e6%a1%88%ef%bc%8ceset%e9%98%b2%e6%af%92%e8%bb%9f%e9%ab%94%e5%85%ac%e5%8f%b8%e5%b7%b2%e9%87%8b%e5%87%ba/feed/ 0