高仿邮件 电脑被加锁

啦啦花

最近身边不少朋友包括自己收到类似电力公司，电话公司，邮件等高仿邮件，邮件里面跟平常邮件查不多，就是说最近一期的bill是多少，什么后交费，还有公司Label T&C 等等，让你下载invoice,然后就出事了，对方就开始对我的电脑加锁，不停加锁。对方需要我们打电话去付费之类 才能把锁解开。当我们收到类似邮件，当时已经打电话到电力公司，电话公司等去确认，怎么电话一接通就自动播放 “如果收到类似高仿邮件请不要打开” 估计不少人跟我们一样中招了。 请问网上各路高人，怎样预防这些邮件？ 已经中招的电脑应该怎么办？

xray

都是用iPhone收邮件，如果打开链接，会中招吗？

fzds

邮箱服务商应该有部分过滤功能的。
另外，平时收邮件，也要校对下发过来的网址才能相信啊，特别是要你付钱的，难道你都是按他们的要求付吗？

Poweregg

xray 发表于 2016-8-17 15:24
都是用iPhone收邮件，如果打开链接，会中招吗？

不会

楼下对齐

加锁？

打破枷锁是我们IT的己任

不知道什么是加锁？估计就是后台一个进程在运行

电脑硬件在你手里，不用怕的

lubber

daily backup

milysun

楼下对齐 发表于 2016-8-17 16:18
加锁？

打破枷锁是我们IT的己任

搞IT的可不那么容易能把枷锁打开，搞加密的一般会把枷锁关上，但是说到打开，他们就是研究着怎么才能打不开的。
一般中招的，不重要的格式硬盘重装系统，和数TB的动作片说再见。有些重要文件的，乖乖交钱吧。

ozlion

加锁啥意思？ 不能登录？
要是所有的数据都加密的话， 就没辙了

楼下对齐

milysun 发表于 2016-8-17 16:22
搞IT的可不那么容易能把枷锁打开，搞加密的一般会把枷锁关上，但是说到打开，他们就是研究着怎么才能打不 ...

重装系统也不行？

能有这么牛,电脑在我面前，怎么都能搞得定的

milysun

楼下对齐 发表于 2016-8-17 16:24
重装系统也不行？

能有这么牛,电脑在我面前，怎么都能搞得定的

所有文件都给你256位加个密，重装个系统又有啥用。

lxk

这是敲诈犯罪了吧？

Poweregg

milysun 发表于 2016-8-17 16:22
搞IT的可不那么容易能把枷锁打开，搞加密的一般会把枷锁关上，但是说到打开，他们就是研究着怎么才能打不 ...

问题是有时候交钱也未必有用

cantonese

骗子死全家

禾禾禾

所以任何附件打开前要谨慎，看看发送方地址， 链接再做决定打不打开

chenhu1984

加锁也需要时间，可以直接关机吗？然后光盘启动。这样就可以备份硬盘了。

大饼

楼下对齐 发表于 2016-8-17 16:24
重装系统也不行？

能有这么牛,电脑在我面前，怎么都能搞得定的

重装当然可以。 但是如果重要文件没有备份的话，就再也没有了。

Poweregg

大饼 发表于 2016-8-17 16:45
重装当然可以。 但是如果重要文件没有备份的话，就再也没有了。

是的，就是为了防这种病毒，我买了dropbox付费用户和无限制历史文件恢复

xiaolong01

又是一个ransomware中招的，基本无解，所以说备份是王道。
如果没有备份又想恢复重要数据的，推荐Dr. Web, https://support.drweb.com/new/free_unlocker/for_decode/?lng=en
把被加密的文件发几个给他们，如果能解，他们会把解密后的发一个回来给你。然后就是买他们的软件，大约$200,他们会把解密的工具发给你的。用过一次，很不错。

qwertyui

个人文件加密了而已，只要有备份。重装一下系统就可以了。至于目前有些可以解密的，通常都需要你有被加密前的文件和加密后的同一文件，然后分析出加密代码。如果用洪荒之力解密也需要几十上百年的不停尝试才有机会。

大饼

chenhu1984 发表于 2016-8-17 16:44
加锁也需要时间，可以直接关机吗？然后光盘启动。这样就可以备份硬盘了。 ...

可以直接关机。 不过大概10多分钟就能完成加密。 绝大多数人都是等到加密完了，弹出警告消息才醒悟的。

楼下对齐

milysun 发表于 2016-8-17 16:25
所有文件都给你256位加个密，重装个系统又有啥用。

我要文件做什么，我不要了啊

既然重装，就不要文件了，一般我重要文件都单独备份，电脑上的都是电影：）

cy0516

无解 杀毒软件可以杀掉 不过已经encrypt的文件是回不来了 只能从备份回复 之前有个客户就是中招了 所有服务器文件全部被加密 还好有backup

Leetecit

这ransomware 勒索软件暂时无法预防，只能出问题就从备份恢复，而且备份方式是要隔离式才保险。现时不建议用dropbox, 不知什么时候dropbox的回复旧版本的文件居然不会改回文件名，有一万个文件就要手动改一万次，简直荒谬。

另外如果收到attachment是从Mac发出的就无法知道有没有毒，因为那毒在mac不会工作，但你用Windows收就中毒了，这种情形没人能防，除非不看Mac发出的附件。

吾鱼

基本没救 不要乱用电脑打开下载的文件 没事多备份

obz

没事多备份

superdollar

Leetecit 发表于 2016-8-17 17:22
这ransomware 勒索软件暂时无法预防，只能出问题就从备份恢复，而且备份方式是要隔离式才保险。现时不建议 ...

理论上可以防的，把电子邮件软件放虚拟机
不过会搞虚拟机的，基本不会中招，最终还是人的素质问题

kolinxu

移动设备看邮件啦。。。。

nickzhang111

cantonese 发表于 2016-8-17 16:39
骗子死全家

不能同意更多！

Leetecit

superdollar 发表于 2016-8-17 20:59
理论上可以防的，把电子邮件软件放虚拟机
不过会搞虚拟机的，基本不会中招，最终还是人的素质问题
...

虚拟机不支持加密的吗？

xiaolong01

Leetecit 发表于 2016-8-17 21:47
虚拟机不支持加密的吗？

他的意思是说虚拟机里不放重要文件，中招了也没关系。