標題:近期陸續有客戶反應電腦遭到勒索病毒攻擊, 造成全院軟體被加密, 要求支付贖金以解開

加密檔案…等重大事件

 

資料來源: 中華電信/南區電信分公司/客戶網路處/中部接取中心　文

 

大家好:

近期陸續有客戶反應電腦感染TROJ_CRYPWALL.XXTXM 木馬程式，
該木馬可藉由修改登錄項目以關閉各種系統服務，導致大部分的
系統功能無法使用，並會嘗試連線特定網站以傳送和接收資訊。
此外，還會加密多個檔案(例如附檔名為 .doc , .emf , .htm ,

 .html , .jpg , .pdf , .ppt , .zip 等等)，當使用者點選

任一加密檔案，則會顯示須支付贖金的網頁，要求支付贖金以解開

加密檔案。

它將會放置並執行下列檔案與新增處理程序:

•  HELP_DECRYPT.HTML

•  HELP_DECRYPT.PNG

•  HELP_DECRYPT.TXT

•  HELP_DECRYPT.URL

•  explorer.exe

•  svchost.exe

 

 

「常誠」說明:

1.建議院所做好院內人員教育, 請勿瀏覽可疑或惡意網站以及
  下載或開啟任何可疑的檔案或郵件。

2.請做好定期備份重要檔案, 並將備份檔另存隨身碟並抽離另放
  (備份檔存於網路內亦有可能被感染)。

3.為應用軟體和作業系統安裝修補程式，將其更新至最新版本，

  與安裝防毒軟體且更新至最新病毒碼來降低受感染風險。

4.如有遇到系統被加密, 使用中有顯示須支付贖金的網頁等…資訊時,

  請立即將當台PC網路線拔除及關機,再通知服務工程師, 請勿繼續

  操作以免感染全院電腦, 若造成全院電腦被加密,又無獨立的備份檔,

  可能遭遇無資料可用的困窘, 因此請特別注意院內教育。