珞珈山水BBS电脑网络系统安全 → 单文区文章阅读

单文区文章阅读 [返回]
发信人: watercloud (乖乖兔), 信区: Security
标  题: 遭遇“敲诈病毒”
发信站: BBS 珞珈山水站 (Thu Jun 15 18:08:27 2006)

-- 把详细内容贴出来,打开电脑弹出的文件,内容如下:

1. 你的硬盘资料丢失了,是因为手机的强电磁流影响了硬盘的正常读写
2. 你必须使用磁盘修复工具拯救找回丢失的资料文件
3. 但是,你正在使用的不是正版软件,是盗版
4. 你必须拯救修复丢失的资料,并且尽快购买正版的软件,
5. 现在就立即点击屏幕左下角的 [ 开始 ] >> [ 所有程序 ] >> [ 附件 ]>> [ 数据修复
 ]
6. 为了确保你能尽快修复全部资料,必须在两小时内迅速办理, 
7. 按以上方法做的,一定能修复的资料包括:

╟ 实验室联系方式.xls
╟ 班级成员名单.xls
.....



根据它的操作点了一下数据恢复,弹出如下对话框(不会插图,只好全转变成文字了):

文件抢修
   正版软件的序列号……
 
如何获得正版软件的序列号,必须按以下方法做:
1.前往工商银行的自动柜台机,汇款转账人民币98元
  到账号9558 80369 0214 5217931(柜台机里有转账汇款功能)
2.然后,通过手机,编辑短信:000000151410151304140300#98
  发送到13560466406
3.立即收到短信回复
  把回复短信中的序列号填到上面的框中,点击修复资料
4.按以上方法做,一定能尽快修复。
 
经上网查询,该手机号为广东广州的号


在C:\WINDOWS\system32中找到了它的程序:redplus.exe
 
现在数据已经使用EasyRecovery 软件恢复,就是一点不爽,文件名全变了。
提醒大家注意了!


--

※ 来源:·珞珈山水BBS站 http://bbs.whu.edu.cn·[FROM: 202.114.78.*]
[返回单文区目录]

武汉大学BBS 珞珈山水站 All rights reserved.
wForum , 页面执行时间:4.219毫秒