張貼日期：2016/10/20 下午 02:55:49
勒索軟體 Ransomware 是一種特殊的惡意軟體,讓受害者失去對系統或資料的控制,如果不付贖金給犯罪組織,將無法把遭加密的資料救回。
而犯罪組織利用這種模式,這也是其被稱為「勒索軟體」的原因。勒索軟體散播超過十年,第一個版本早在 2005 年在俄羅斯現身,從那
時候起,勒索軟體傳遍了全球,發展出許多不同的版本。
近年來,甚至發展出各種攻擊手段、支援多國語言,及跨平台感染。最常見的攻擊手段,還是以釣魚郵件為大宗、次之為掛馬網站及惡意廣告。不管如何,勒索軟體的變種速度極快,感染渠道也不斷在變化。雖各大防毒軟體商,對此類惡意軟體皆有可應對的偵測機制,但「道高一尺,魔高一丈」,唯有保持良好的使用習慣,勤於備份重要資料及修補安全漏洞,方為預防的根本之道。
預防教學：
1.確定防毒軟體有定時更新並設定好IP，點我看影片教學
2.不用IE瀏覽器上網，改用google chrome上網，並且設定adblock擋廣告擴充功能(附件一第6頁有教學)。
3.勿開來歷不明的郵件及網站，特別是中國網站。
4.首頁請勿設定yahoo 奇摩，因為太多廣告會造成病毒藏在廣告中(相關新聞連結)，即使不點擊廣告也有可能中毒，改設google.com當首頁。
5.右列軟體經常更新：windows update、JAVA、PDF瀏覽器adobe reader、Flash player、chrome瀏覽器經常更新。
6.資料備分謹守321原則：至少備3份、兩種不同的備份方式(硬碟+雲端)、1份在異地存放。
中了勒索病毒如何自救：
1.斷網:斷開網路連線(拔網路線)
2.斷電:馬上關機,避免加密程序繼續擴大受害範圍(5 分鐘內或許可救回部分資料,但針對部分勒索病毒無效)
3.現場保留電腦並通知機關內資訊人員
4.切勿付錢
其他補充內容請參考附件兩個檔案相關說明。