https://www.flickr.com/photos/across_wong/

Across Wong, 跨港路, Suao (2026)

14/05/2017

小老弟我家台南的電腦，中了當紅的綁架病毒了(灑花
在這裡發一篇勸世文，告訴你現在必須做的5件預防措施
1.win7 win8的朋友，立馬去下載安全性更新(附1)
2.win7的朋友中獎率特高，還要再多裝微軟提供的檢查軟體(附2)
3.關閉電腦的「遠端桌面功能」(附3)
4.手刀去3C賣場，買一顆TOSHIBA的外接硬碟，把資料塞進去後祈求上天保佑
5.告訴你身邊windows的使用者，快點換一台蘋果電腦吧(誤)；或是分享給你所~有~的~朋~友~~(黃大謙式舉手)
------------------綁架軟體退散-----------------------
附1：Windows 7 64-bit 下載：http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows6.1-kb4019264-x64_c2d1cef74d6cb2278e3b2234c124b207d0d0540f.msu
Windows 7 32-bit 下載：http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows6.1-kb4019264-x86_aaf785b1697982cfdbe4a39c1aabd727d510c6a7.msu
Windows 8.1 64-bit 下載：http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8.1-kb4019215-x64_d06fa047afc97c445c69181599e3a66568964b23.msu
Windows 8.1 32-bit 下載：http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8.1-kb4019215-x86_fe1cafb988ae5db6046d6e389345faf7bac587d7.msu
【更新】微軟釋出Windows XP SP3、Windows XPe更新檔：http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598
註：可以先去控制台的安全性更新裡面檢查有沒有KB4012215這支
控制台→Windows Update→檢視更新紀錄
不會找或是懶得找的話，就直接下載執行吧
如果已經安裝了他會告知你說你已經裝過了並不會有重複安裝的問題出現

附2：Windows Defender(微軟的防毒軟體無毒)
https://support.microsoft.com/zh-tw/help/14210/security-essentials-download

附3：控制台→系統及安全性→系統→遠端設定→把"允許到這部電腦的遠端協助連線"關掉→把下面選項改為"不允許連線到此電腦"

------------------綁架軟體退散-----------------------

補充說明：
小老弟我先聲明
1.我不知道家裡的電腦為什麼會中，平常都是我爸在用
2.中的不是WanaCrypt0r 2.0，病毒名稱有待驗證，不過綁架軟體都是鑽同一個漏洞
3.據網友回報，伊莉不要去，躺著都會中獎
4.駭客加密的過程中，插著的隨身碟跟外接硬碟都會連帶中獎。但是加密完後，插入儲存裝置不會中獎(親身實驗)
在上禮拜某天的下午，開電腦的時候先是看到桌面一片黑，然後有一個錯誤碼跳出來強迫我重新開機
重開完之後，所有檔案的附檔名全部被加上了.gebdp3k7bolaland4.onion的字串
然後所有的txt檔都變成了勒索信件(如圖)，告訴你你的ID以及要如何付款
目前的贖金是0.11799比特幣，大約是6423$台幣
我先請我爸去硬碟維修中心確認災情，再決定要不要付款(因為有我跟我哥從小到大的照片電子檔QQ)
祝福大家
相關資訊：
新型勒索病毒WannaCry重創台灣！中毒了怎麼辦？如何預防？
https://goo.gl/T5NNpB
電腦中了勒索病毒！資料影片全毀！！【黑羽】
https://youtu.be/XG0k0q-kYK0
英國網路專家出手意外中止勒索病毒傳播
https://goo.gl/4Z1RC5
除了入侵微軟電腦　「勒索病毒」也攻擊蘋果、安卓手機
http://www.ettoday.net/news/20170514/923925.htm