雖然這篇勒索病毒隨身碟鄉民發文沒有被收入到精華區：在勒索病毒隨身碟這個話題中，我們另外找到其它相關的精選爆讚文章
在 勒索病毒隨身碟產品中有11篇Facebook貼文，粉絲數超過20萬的網紅T客邦的臉書基地，也在其Facebook貼文中提到， 感染源頭為將帶有勒索軟體的隨身碟插入公司電腦，造成各加油站站點機台只要開機或重新開機就會被感染...... --- 🕹追蹤Telegram，送你《任天堂Switch大補丸》https://lihi1.com/p3q3j...
同時也有1部Youtube影片，追蹤數超過26萬的網紅MR. ANDY愛迪先生/，也在其Youtube影片中提到，...
勒索病毒隨身碟 在 ✨蔡芮郁 ✨ • ࡇ • Instagram 的最讚貼文
2020-05-13 14:18:13
足不出戶的宅女這四天每天醒來都在跟論文約會，好幾度打到睡在它懷裡，終於要臨盆了，絕對要紀錄這歷史性的一刻😭，這輩子應該不會再打這麼多字惹～每次在打論文當下，一直有Boss餘音傳腦說：「不是端上桌的都是好菜」，因為上學期提的計劃不是他的菜⋯，希望Boss明天吃這本菜會滿意！ 另外一提，近期該死的電腦勒...
-
勒索病毒隨身碟 在 MR. ANDY愛迪先生/ Youtube 的最佳貼文
2017-05-17 17:55:47![post-title]()
勒索病毒隨身碟 在 T客邦的臉書基地 Facebook 的最佳貼文
感染源頭為將帶有勒索軟體的隨身碟插入公司電腦，造成各加油站站點機台只要開機或重新開機就會被感染......
---
🕹追蹤Telegram，送你《任天堂Switch大補丸》https://lihi1.com/p3q3j
勒索病毒隨身碟 在 APPLE FANS 蘋果迷 Facebook 的最佳解答
誤刪檔案？磁區消失？硬碟不小心格式化？中了勒索病毒？電腦當機沒存到檔？
快來試試這套資料救援軟體吧！
#三步救檔案
#實際測試有點強
#死馬當活馬醫
勒索病毒隨身碟 在 零壹科技 Facebook 的精選貼文
《資安要注意‼️》Chrome 彈出「找不到字型」視窗，別急著按更新，勒索病毒假冒的 !
二月肆虐的勒索病毒家族 SPORA 出現新的變種, SPORA v2 ( RANSOM_SPORA.F117C2)在瀏覽網頁時會出現「找不到字型」的小視窗，背景網頁的字體亦變成亂碼,故佈疑陣讓受害者因驚慌而按下「更新」,掉入勒索病毒陷阱。
最近新的版本增加了蠕蟲能力。SPORA v2 感染系統的方式是靠使用者點選 Google Chrome 瀏覽器的彈出視窗，該視窗請使用者更新 Chrome 字型套件以顯示「HoeflerText」字型。當使用者點選了彈出視窗，就會下載一個偽裝成正常檔案的惡意程式。一旦惡意程式執行，電腦即遭到感染。
此一新的 SPORA 變種會將自己複製到硬碟、隨身碟及網路共用資料夾。此外，還會搜尋每個磁碟與網路資料夾下的第一層目錄。第二版的 SPORA 也和第一版一樣，會將系統登錄值「HKLM\Software\Classes\lnkfile IsShortcut」刪除，讓資料夾捷徑右下角的小箭頭不見，如此一來使用者會以為其捷徑檔案是一個資料夾。SPORA v2 與舊版的另一個差異是其 RSA 金鑰 (RSAPrivKey2) 現在已直接內含在勒索訊息檔中，並非一個分開的檔案。一旦 SPORA v2 開始執行，就會使用 RSA-1024 演算法將系統上的影像檔和 Microsoft Office 文件加密。不過在加密之後，該病毒並不會修改副檔名。
加密完成之後，SPORA v2 將顯示勒索訊息，該訊息的檔案名稱隨電腦而異，格式為： XXOOO-AAAAA-BBBBB-CCCCC-DDDDD.html，開頭兩個字元 (XX) 是二位數字國碼。其餘的字元是隨機產生的編號，每個受害者皆不同。
本文章出處：
TREND LABS 趨勢科技全球技術支援與研發中心
https://blog.trendmicro.com.tw/?p=48920