公仔箱論壇 - Powered by Discuz! Board

標題: [香港] Locky勒索病毒肆虐數十校中招 [打印本頁]

作者: qqonqq 時間: 2016-3-29 07:29 AM 標題: Locky勒索病毒肆虐數十校中招

提防電腦中毒！勒索病毒Locky肆虐，病毒以電郵形式，假扮收據、定單確認廣發垃圾電郵，一旦開啟附件，電腦內的文件便會被擄、不能打開。
據稱已有數以十計的學校中招，需付逾千元贖金才有機會贖回文件，但專家建議別付贖金，因會助長犯罪，呼籲市民切勿開啟有問題電郵。8 b2 t% n! \: m- H& Z# Y$ R
入侵教師電腦付300美元解鎖
香港生產力促進局屬下香港電腦保安事故協調中心（HKCERT），上周五已發出保安警告，至昨午2時經累計收到27宗相關個案，當中兩宗為其網站被寄存了Locky軟件，中心透露，本港有數以十計的學校亦「中招」：「從教育界的聯繫得到的信息，使我們相信還有許多未報告的個案！」
Locky加密受害者電腦檔案，再勒索受害人0.5至1個比特幣（一個比特幣約3,200港元）以換取解密匙；據記者了解，最近有學校有多名教師電腦被Locky入侵，電腦被鎖死，被黑客要求付出約300美元（約2,300港元）解鎖，為了盡快解決事件，均決定付款。os.tvboxnow.com: Y/ @7 N3 |9 f& I K
協調中心高級顧問梁兆昌指出，前天單日收到6宗個案，而昨日截至2時亦有兩宗：「似乎趨勢沒有加快，但不能掉以輕心！」他表示，27宗個案中，沒有學校個案，惟他從其他渠道得知，已有教育機構「中招」，「是數以十計」，但未知道具體數量。
早前有教育團體舉辦有關加密勒索軟件研討會，HKCERT有專家參與，只宣傳了一天，200個名額已爆滿，反映教育界對情況非常關注。
倘感染應拔網絡綫硬碟隔離
梁指出，受害者多經打開電郵附件令電腦「中招」，中招電腦多數有裝防毒軟件，代表有防毒軟件也未能防止「中Locky招」。+ {1 n; B8 j) N# y7 J* @5 {
而電腦一旦不幸感染Locky，並沒有簡單方法可復原受感染的資料，只可以減低受感染的損害，包括要即時隔離受感染的電腦，包括拔去網絡綫、與電腦連接的外置硬碟的儲存設備，亦不要在電腦上開啟更多檔案，以免文件被「擄劫」加密情況擴散。他強調，不建議受害者付贖金，一來不一定成功換取解密匙，且此舉有如與罪犯合作，助長此類犯罪。

歡迎光臨公仔箱論壇 (http://os.tvboxnow.com/)