• Home
  • Categories
  • WIKI
  • LANGUAGE: en
    • 深度系统勒索病毒中毒咋办，文件全部被锁了
    Experiences and Insight 7555 views · 65 replies ·
    Tofloor
    poster avatar
    to******do@gmail.com
    deepin
    2020-01-17 20:31
    Author
    本帖最后由 lobyinser 于 2020-1-17 12:33 编辑

    前两天下载了个勒索病毒然后用深度 wine 运行，文件全部被锁了，开机都开不了，Windows 中毒至少能开机的。

    脆弱的系统，切勿模仿

    Reply Favorite View the author
    All Replies
    2 / 4
    To page
    avatar
    zanyrain
    deepin
    2020-01-18 16:26
    #21
    angusdp 发表于 2020-1-18 08:14
    由此看来，UOS的root权限设置是多么的用心良苦！

    和这个无关，没root也会把home感染

    参考官方声明
    https://bbs.deepin.org/post/139537#page%3D3#2
    Reply View the author
    avatar
    to******do@gmail.com
    deepin
    2020-01-18 23:59
    #22
    feixiang_fox 发表于 2020-1-17 19:49
    制作和测试病毒都是用虚拟机的，用实体机试病毒，佩服

    安全性太差, Windows 10 自动隔离
    Reply View the author
    avatar
    to******do@gmail.com
    deepin
    2020-01-19 00:02
    #23
    yelang 发表于 2020-1-17 12:58
    城会玩，不过wine能拿到root权限吗，为什么能锁死系统呢

    所有文件都被加密了，都开不了机
    Reply View the author
    avatar
    justiblade
    deepin
    2020-01-19 07:34
    #24
    https://bbs.deepin.org/post/188082
    哈哈哈，那个好像是我说的，不过我真的不敢乱动……我只敢用代码折腾


    但看你的网名会觉得你不是那种不敢乱动的人
    虽然说Wine默认会把Linux的 / 挂为Z:，但理应没有写权限才对
    这个病毒能从wine感染根目录，怕也是越位了
    顺带一提，十八年前我也是米兰球迷，追了卡卡八年
    Reply View the author
    Comments
    inzaghi-9
    2020-03-30 01:53
    哈哈，我是那种特别按捺不住的人，特别想动，但是不懂怎么动……为什么现在不是米兰球迷啦？卡卡我也超喜欢！
    avatar
    wvb
    deepin
    2020-01-19 23:24
    #25
    https://bbs.deepin.org/post/188082
    wine有sudo权限赋予？

    可以的啊，就跟rm、vi一样，你可以在前面加上sudo的啊
    Reply View the author
    avatar
    星辰使者
    deepin
    2020-01-19 23:38
    #26
    想运行炸弹你至少也弄个虚拟机呀
    Reply View the author
    avatar
    liwl
    deepin
    2020-01-19 23:51
    #27
    我是看笑话来的
    Reply View the author
    avatar
    to******do@gmail.com
    deepin
    2020-01-20 05:06
    #28
    deepin_zxr 发表于 2020-1-19 15:38
    想运行炸弹你至少也弄个虚拟机呀

    当时没想这么多
    Reply View the author
    avatar
    sparkfrost
    deepin
    2020-01-20 16:23
    #29
    敢这么玩病毒，我就不信你解决不了开机问题。你要么是故意来都大家开心的，要么就是故意来黑Linux的。
    Reply View the author
    avatar
    to******do@gmail.com
    deepin
    2020-01-20 16:40
    #30
    sparkfrost 发表于 2020-1-20 08:23
    敢这么玩病毒，我就不信你解决不了开机问题。你要么是故意来都大家开心的，要么就是故意来黑Linux的。 ...

    不黑，坚决拥护国产Linux发展
    Reply View the author
    avatar
    wallestar
    deepin
    2020-01-20 17:20
    #31
    没有截图，没有详细操作过程，光凭一句话，就判系统×！究竟是你的问题，还是系统？还windows自动隔离，你说说看windows是怎么自动隔离的？
    Reply View the author
    avatar
    fly_man
    deepin
    2020-01-21 00:43
    #32
    https://bbs.deepin.org/post/188082
    没有截图，没有详细操作过程，光凭一句话，就判系统×！究竟是你的问题，还是系统？还windows自动隔离，你 ...

    Windows Defender(Windows10)在开启实时保护之后的确会自动隔离。
    但这并不意味着楼主的批判正确。Deepin作为一个Linux系统，一般来说不会考虑用户主动运行Windows下的病毒这种情况。
    Reply View the author
    avatar
    WangZhongyun
    deepin
    2020-01-21 02:05
    #33
    如果能在另一个分区加装一个系统的话，你也许会发现原来的系统就在那
    Reply View the author
    avatar
    to******do@gmail.com
    deepin
    2020-01-21 05:22
    #34
    WangZhongyun 发表于 2020-1-20 18:05
    如果能在另一个分区加装一个系统的话，你也许会发现原来的系统就在那

    哈哈哈，找不回来了，文件全部被加密了
    Reply View the author
    avatar
    to******do@gmail.com
    deepin
    2020-01-21 22:01
    #35
    angusdp 发表于 2020-1-18 08:14
    由此看来，UOS的root权限设置是多么的用心良苦！

    比起 Windows 安全性差，Windows 至少可以开机了
    Reply View the author
    avatar
    superendermansm
    deepin
    2020-01-21 22:52
    #36
    lobyinser 发表于 2020-1-21 14:01
    比起 Windows 安全性差，Windows 至少可以开机了

    这是因为他根本就不是linux病毒啊。
    Reply View the author
    avatar
    superendermansm
    deepin
    2020-01-21 22:53
    #37
    lobyinser 发表于 2020-1-21 14:01
    比起 Windows 安全性差，Windows 至少可以开机了

    你这个关于安全性的论点，我也是乐了。
    还有你能不能解释一下，你为什么想要直接运行勒索病毒？
    我这真是以有点看笑话的心情来看这个帖子的。
    怎么解密呢？你应该用pe的分区精灵把文件导入去，然后再解密。
    这种莽夫做法还是不要再做了。
    Reply View the author
    avatar
    WangZhongyun
    deepin
    2020-01-22 02:06
    #38
    https://bbs.deepin.org/post/188082
    哈哈哈，找不回来了，文件全部被加密了

    这病毒支持对Linux的分区格式加密？重装系统又如何？
    Reply View the author
    avatar
    189******23
    deepin
    2020-01-22 02:51
    #39
    https://bbs.deepin.org/post/188082
    可以的啊，就跟rm、vi一样，你可以在前面加上sudo的啊

    为啥要在wine前面加sudo ?
    Reply View the author
    avatar
    fhqiw
    deepin
    2020-01-22 04:34
    #40
    勒索病毒本身不兼容linux你这个[请文明用语]操作wine了就可以运行了，不中毒才怪。你不wine看看能中吗？
    Reply View the author
    2 / 4
    To page