
1 sharkli 2017-05-13 12:41:36 +08:00 via iPhone 如果还需要手工操作这黑客水平就太菜了 |
2 kokutou 2017-05-13 12:43:20 +08:00 把别人付钱的码拿来骗黑客。。。 |
3 indust 2017-05-13 12:44:46 +08:00 via Android 根本就没准备给你解锁 |
4 murmur 2017-05-13 12:45:04 +08:00 这太 naive 了。。别人勒索你就等着收钱谁负责给你解密啊 |
5 jasontse 2017-05-13 12:48:08 +08:00 via iPad 然后真正付钱的那个人就日狗了? |
7 boter 2017-05-13 13:18:32 +08:00 这种如果可以,软件制作者就太菜了 至少要每一用户对应一个 bitcoin 收款地址 或者用不同的金额标识呀 |
8 Quaintjade 2017-05-13 13:22:19 +08:00 @boter 据说这次这个是固定的几个收款地址,而且金额只写了等额美元,不知道这种情况下制作者如何查重。 |
9 x86 2017-05-13 13:27:12 +08:00 我不信能弄出这么大动静的人会这么菜 |
10 bumz 2017-05-13 13:34:22 +08:00 思路是好的 实际上是没用的 如果作者真想帮你解密,就不会把付款解密途径搞得这么不具有可操作性 |
11 SuperFashi 2017-05-13 13:38:22 +08:00 via Android 笑死,把别人的小票拿过来说是自己以为能糊弄过去。 等下,盗版不就是这样的吗?看来不仅中病毒之前用着盗版,中病毒之后还在想着盗版啊。 |
12 jpmorn 2017-05-13 14:22:08 +08:00 竟然已经有 8 个人转了。。。 |
13 jpmorn 2017-05-13 14:24:21 +08:00 有 23 笔了 https://btc.com/13AM4VW2dhxYgXeQepoHkHSQuy6NgaEb94 现在有 余额 4.26616859 BTC 1400 美元一个 价值 4w2 了。。。。。 |
14 hzwei 2017-05-13 14:27:23 +08:00 via Android > 教科书般的又蠢又坏 2333333 |
15 Quaintjade 2017-05-13 14:29:17 +08:00 @SuperFashi 问题是作者很可能没能力鉴别小票。 |
16 SuperFashi 2017-05-13 14:46:20 +08:00 via Android @Quaintjade 鉴不鉴别是一回事,查重总会吧。这是别人花的钱来恢复他的数据的,结果你拿过来恢复你的数据了。 |
17 Quaintjade 2017-05-13 14:50:47 +08:00 @SuperFashi 能查重也没法去重啊,能做的是只接受第一个声称是自己支付的人,可能的结果是没花钱的恢复了,花钱的冤大头不给恢复。 |
18 boter 2017-05-13 14:59:46 +08:00 @Quaintjade 那就只能是时间了,支付赎金后,会即时产生小票,这时立即提交 txid |
19 sammo 2017-05-13 17:04:03 +08:00 via iPhone 就像电影《三大宝大闹宝莱坞》里,三人去参加考试: 三人考试最后交卷,老师故意不想收他们的试卷,他们问老师认不认识他们是谁,老师说不认识,结果他们就把所有的试卷搞混,把他们的卷子安插在所有试卷里,这样老师就可以借着收拾起“所有试卷”也收起来他们的,因为卷子弄乱了、而老师没有能力单单挑出来他们三人的卷子拒收,只能去全收走 |
20 egen 2017-05-13 17:14:28 +08:00 感染了 69000 台电脑,付款的笔数集合起来不超过 60 笔,这笔买卖不划算呀 |
21 rssf 2017-05-13 17:36:08 +08:00 via iPhone 又是知乎精英的技术,呵呵 |
22 SuperFashi 2017-05-13 17:44:50 +08:00 via Android @Quaintjade 就是这样。所以你真按照某乎给的方法成功恢复文件了,你本身也没道德到哪去。 |
23 dongoo 2017-05-13 18:00:08 +08:00 via Android 如果这样,大家的密钥岂不是一样的,自己解密了,还可以把密钥拿出去卖? |
24 Quaintjade 2017-05-13 19:23:00 +08:00 @SuperFashi 是的,这种方法对支付了赎金的人来说不道德。然而并没有什么问题,因为这实际上把抉择抛给了制作者: (1).他能正确分辨并给支付赎金的人解密,那么你顶多就是尝试了一下而已; (2).给所有声称支付赎金的人解密,那么大家皆大欢喜; (3).只给第一个声称支付赎金的人解密,那么有可能导致实际支付的人得不到解密,然后被传为“交钱也没用”败坏自己的信誉,导致以后支付率下降。 |
25 watzds 2017-05-13 19:23:26 +08:00 via Android 要是付款时能把 id 作为留言就好了,不太了解比特币。或者可以和付款账号通信 |
26 Quaintjade 2017-05-13 19:24:31 +08:00 @dongoo 密钥并不相同。只不过大家拿着相同的比特币支付小票问制作者要自己的密钥。 |
28 wzdbsss 2017-05-13 20:04:12 +08:00 via Android 666 |
29 likuku 2017-05-13 20:51:43 +08:00 via iPhone 去年有朋友遇到过,勒索页面写的非常专业,8 国语言版本,有非常详尽的付款流程说明,包含比特币的科普和手把手教如何使用比特币转账。只有佩服。 |
30 acess 2017-05-21 18:08:36 +08:00 via Android 作者怎么会没办法鉴别呢。 Twitter 上前几天就有消息了,勒索作者发消息说已经有人付款解锁了。还想付款的,请提前发消息告诉他们你的信息。 FreeBuf 上某鹅电脑管家用重现了一次付款解锁过程。 |
31 acess 2017-05-21 18:13:00 +08:00 via Android 说实话,知乎唐平这位大 V 的确很关心勒索软件,经常给大家转发消息。 但是,密码学相关的东西他好像不太懂。 再有就是提供方便的赎金代付服务(和“保险”,没解锁就退款)。 |
32 acess 2017-05-21 19:33:47 +08:00 via Android 我没有资格评判他人是否懂密码学……给唐平道歉,我上面的回复是没过脑子的胡说八道。 勒索作者的一面之词仍然不值得相信。勒索作者的“确认方法”实际上没有 X 用,请勿支付赎金。 |
33 5linwei 2017-05-25 15:38:51 +08:00 楼主绝对是在胡说八道... |
34 aihimmel OP @5linwei 只是转贴而已。。 而且现在作者要求付赎金前一小时先通过 contact me 告诉付款的钱包地址,说明原来可能还是有效 |
35 SlipStupig 2017-06-21 19:42:12 +08:00 更罪犯讲犯罪道德 23333 |