** 電腦中毒症狀:
1. 因為病毒會複製, 會吃記憶體, 所以會導致:
a. 速度變慢
b. 硬碟空間會減少
c. 程式執行失敗或當機, 跳出錯誤視窗
d. 直接將檔案上鎖(勒索病毒) =>無法救
2. 惡意程式被植入, 通常是透過 "免費軟體", 其症狀有:
a. 首頁被綁架, 不是原先設定的首頁, 是奇怪的網頁
b. 常常跳出廣告視窗
c. 開機後跳出奇怪程式
d. 若是勒索病毒, 檔案都會打不開, 且會連結至奇怪的網站
3. 如何知道已中勒索病毒?
a. 電腦執行異常變慢
b. 一直跳出系統執行視窗, 叫你執行
c. 發現桌面的文件檔變得怪怪時
4. 若是中 "木馬程式" 剛開始會沒有症狀, 因為它會潛伏在裡面竊取使用者及其朋友的個資.
5. 若隨身碟插上去, 原本的檔案不見了, 表示中了磁碟病毒.
補充:
WannaCry (想哭) =>勒索病毒, 主機感染病毒後, 會先執行 mssecsvc.exe, 隨機對其他主機掃描 445通訊埠, 接著建立 tasksche.exe 程式, 執行檔加密及刪除檔案. tasksche.exe在執行檔案加密時, 除了 ProgramData, Program Files,
Intel, AppDate, Local, Temp, Local Settings, Temp, WINDOWS 等需要維持系統運作的系統檔案資料不會被加密外, 其餘的檔案都會被複製一份後加密成附檔名為 .WNCRY 的檔案類型, 加密的原始檔案也將全部被刪除.
沒有留言:
張貼留言