電腦到府維修【雙北市】
👍 超過20年經驗的電腦醫師，專業照護您的電腦 👍
在電腦維修方面，合理價格和豐富的經驗至關重要。
不要因不合理的收費浪費您的錢，讓我們來幫助您修復電腦的問題！
✨ 「電腦醫哥」超過20年的維修經驗，為您提供專業電腦協助，給您的電腦帶來全新生命 ✨
🛠️ 我們的服務項目包括：
📌 到府電腦維修
📌 中毒檢測
📌 系統重灌
📌 電腦銷售
📌 網路設置
無論您需要什麼樣的電腦服務，
我們的技術工程師「電腦醫哥」都會親自前來為您提供專業服務，
讓您的電腦恢復正常運作！
不再讓電腦問題困擾您，立即聯繫我們，讓您的電腦獲得最好的照護。
🆔 LINE 🔍 9618413911
🎞 Facebook 🔍 電腦醫哥
📸 IG 🔍 hsuyap
📲 0906-456-913 (亞太)
🚫 不接無號碼顯示的來電
【Plover.io 瀏覽器檔案傳輸】
★透過「瀏覽器」和「相同的 Wifi 網路」就能互傳檔案
★無須下載安裝任何軟體或 App
★沒有檔案大小限制，傳輸速度快
★免安裝/免註冊/跨平台
網址︰https://plover.io/
教學︰https://www.xiaoyao.tw/2018/04/plover.io.html
🐶狗年運轉幸運至🉐
🈵開門進財，出門撞財🆙
#真如苑 #Shinnyo #精舍 #水燈
#開基80年
#一花一世界 #一葉一如來
#專業到府維修 #雙北市
#Line ID：9618413911
#WeChat ID︰h9618413911
#Facebook︰http://facebook.com/hsuyap
#Blog︰http://bit.ly/hsuyap
【Ezlife 台灣收音機】
現在聽廣播還可以設定時間，陪你入睡或叫你起床
★介面簡潔/簡單操作：
簡約的介面，使用直覺，想聽哪台就聽哪台，所有電台皆能『一指掌握』。
★鬧鐘撥放：
將廣播設成鬧鐘，用音樂溫和的叫醒你。
★預約錄音/定時關閉：
感動一次不夠？那可以感動兩次，錄音功能可捕捉每一刻好聲音，讓您無時無刻都可重現那最初的美好，也貼心的提供睡眠可任意定時關閉。
★我的最愛/智慧監控：
輕鬆收錄喜愛的電台，不只可以很快速的播放也把關您的收聽狀況，盡量讓您達到收聽不中斷。
※For Android 手機※
Play 商店︰
https://play.google.com/store/apps/details?id=com.ezlife.tw.radio
教學︰https://www.kocpc.com.tw/archives/164114
【Friendly for Facebook】
比內建 Facebook 還好用的臉書瀏覽 App
★可以直接傳訊息，不用另外安裝「Messenger」
★可下載 FB 影片
★可放大字體
★快速切換多個帳號
★省電，省流量，無 FB 廣告
★動態可以「依照最新時間排序」：不用擔心一直看到已經看過的舊動態
★可以優先顯示朋友動態：不必擔心因為太少按讚，被臉書演算法淘汰而看不到朋友
★依據關鍵字標註/隱藏特定動態：假設被「歐陽妮妮」洗版覺得很煩，就可以把他名字設為隱藏關鍵字，凡是有出現「歐陽妮妮」的動態就會被藏起來。
Play 商店 (Power for Facebook)︰
https://play.google.com/store/apps/details?id=com.sfapps.power
iPhone、iPad 及 iPod (iOS 7.1 或以上版本)︰
https://itunes.apple.com/tw/app/friendly-one-app-for-facebook-and-messenger/id400169658?mt=8
教學︰https://applealmond.com/posts/6960
🐶狗年運轉幸運至🉐
🈵開門進財，出門撞財🆙
#2018年10月20日(六)
#台灣國際放水燈
#新北市蘆洲區蘆堤公園
#真如苑 #Shinnyo #精舍 #水燈
#開基80年
#一花一世界 #一葉一如來
#專業到府維修 #雙北市
#Line ID：9618413911
#WeChat ID︰h9618413911
#Facebook︰http://facebook.com/hsuyap
【貓叫模擬器 (Cat Caller)】
逗貓逗娃神器
★可以模擬貓咪的各種狀態下常用的聲音。
★有了貓叫模擬器，立刻去逗逗您家的小貓咪，用模擬可愛的貓咪的聲音，可以跟您的寵物互動噢。
Play商店︰
https://play.google.com/store/apps/details?id=com.cat.simulation
iPhone、iPad 及 iPod (iOS 6.0 或以上版本)︰
https://itunes.apple.com/tw/app/%E8%B2%93%E5%8F%AB%E6%A8%A1%E6%93%AC%E5%99%A8-%E9%80%97%E8%B2%93%E9%80%97%E5%A8%83%E7%A5%9E%E5%99%A8/id826362662?mt=8
🐶狗年運轉幸運至🉐
🈵開門進財，出門撞財🆙
#2018年10月20日(六)
#台灣國際放水燈
#新北市蘆洲區蘆堤公園
#真如苑 #Shinnyo #精舍 #水燈
#開基80年
#一花一世界 #一葉一如來
#專業到府維修 #雙北市
#Line ID：9618413911
#WeChat ID︰h9618413911
#Facebook︰http://facebook.com/hsuyap
【Sketch Me! Sketch&Cartoon - 素描照片】
一鍵把照片變成素描畫
★輕鬆地將照片製作成卡通或草圖圖像
★20種繪圖效果(黑色描邊，白色描邊，蠟筆，鉛筆素描，彩色素描，仿印章效果，半色調，影線效果，...)
Play 商店︰
https://play.google.com/store/apps/details?id=com.xnview.XnSketch
iPhone、iPad 及 iPod (iOS 9.0 或以上版本)︰
https://itunes.apple.com/tw/app/sketch-me!-sketch-cartoon/id592986685?mt=8&l=zh
教學︰https://briian.com/34843/
🐶狗年運轉幸運至🉐
🈵開門進財，出門撞財🆙
#2018年10月20日(六)
#台灣國際放水燈
#新北市蘆洲區蘆堤公園
#真如苑 #Shinnyo #精舍 #水燈
#開基80年
#一花一世界 #一葉一如來
#專業到府維修 #雙北市
#Line ID：9618413911
#WeChat ID︰h9618413911
#Facebook︰http://facebook.com/hsuyap
【SafeTaiwan 安全臺灣】
★有感地震報告
★強震及時警報
★颱風警報
★強降雨提示
Play 商店︰
https://play.google.com/store/apps/details?id=com.st.gf.myapplication
iPhone、iPad 及 iPod (iOS 7.0 或以上版本)︰
https://itunes.apple.com/tw/app/an-quan-tai-wansafetaiwan/id1045903704?l=zh&mt=8
即時示警訊息︰https://www.safetaiwan.tw/rwd5/warning.html
教學︰https://mrmad.com.tw/earthquake-app
官方網站︰https://www.safetaiwan.tw/index.html
🐶狗年運轉幸運至🆙
#2018年10月20日(六)
#台灣國際放水燈
#新北市蘆洲區蘆堤公園
#真如苑 #Shinnyo #精舍 #水燈
#開基80年
#一花一世界 #一葉一如來
#專業到府維修 #雙北市
#Line ID：9618413911
#WeChat ID︰h9618413911
#Facebook︰http://facebook.com/hsuyap
由於身邊的親友不少人使用亞太電信4G門號，最近陸續抱怨其亞太電信4G門號「收訊變差」，「上網速度變得很慢很慢，而且4G+也不見了!!」，經常變成沒有訊號…。
亞太電信不是宣稱網上加網嗎? 怎會收訊變差呢?
究其原因，其實是近幾個月來亞太電信為符合承諾國家通訊傳播委員會(NCC)來陸續啟動自建網路使用，將原本借用台灣大網路訊務量比重降至50%以下。
由於亞太電信目前的基地台數量不如台灣大哥大，若使用的智慧型手機未設定好「數據漫遊」，就無法發揮網上加網的效果，有可能會在亞太自建網路的盲區收不到訊號。
亞太電信啟用自建網路會有甚麼影響呢? 若亞太電信的收訊變差，該如何處理呢? 請參考以下說明:
亞太電信因已陸續優先連線自建網，若手機未啟動【數據漫遊】功能，將無法使用亞太電信漫遊網(GT 4G R/台灣大哥大網路)，收訊與網路涵蓋狀況就有可能明顯變差。
是故，近期亞太電信用戶若無故訊號變差，就是檢視手機【數據漫遊】是否啟動，並加以啟用即可。
部分手機(如 iPhone...)的數據漫遊會自動啟用並不須手機啟用【數據漫遊】。
啟用【數據漫遊】會不會要額外支付大量的數據費用呢?
因啟用【數據漫遊】後使用的網路不是【亞太電信自建網 GT 4G (LTE) 】就是【亞太電信漫遊網 GT 4G R (LTE)】，並不會額外被收費，請不必擔心。
可不可以強制設定只使用【亞太電信漫遊網 GT 4G R (LTE)】呢? 若要從手機做設定確定是不行的，是否可以透過亞太客服設定呢 ? 建議請自行洽詢亞太電信客服人員。
A.啟用【漫遊服務】︰
設定 => 數據網路/網路設定 => 開啟【漫遊服務】。
B. 搜尋網路選擇【GT 4G R (LTE)】︰
為避免手機無法自動漫遊到【亞太漫遊網 GT 4G R (LTE)】，建議最後手動搜尋網路選擇【GT 4G R (LTE)】，讓手機啟動過亞太電信的【亞太漫遊網 GT 4G R (LTE)】。以下是參考設定:
a. 單卡機:
設定 => 更多 => 數據網路/網路設定 => 電信業者 => 搜尋網路 => 選擇【GT 4G R (LTE)】。
b.雙卡機:
設定 => 更多 => 數據網路/網路設定 => SIM 1 或 SIM 2 (亞太門號 所在的卡槽) => 電信業者 => 搜尋網路 => 選擇【GT 4G R (LTE)】。
C. 檢查確認當前使用的【電信基地台】︰
設定 => 關於 => 狀態 => SIM卡狀態，就可以看到當前使用的電信。
GT 4G R = [漫遊] 台哥大 基地台
GT 4G = 亞太 自家基地台
亞太電信呂芳銘董事長在6月15日召開的股東會表示 : 「亞太電信已投入120億元建設4G網路，今年2.6GHz將建設300座大基站及1.1萬座小基站，預估第3季開通，可做為後置網路、擴大涵蓋率及網路容量。
目前頻譜及網路建設計畫，足以因應170到200萬用戶使用，但未來不僅是人對人，還加上人對物、物對物的應用，需求相當大，將積極競標年底釋出頻譜，至少要拿下10MHz頻寬。」
亞太電信使用自建網是符合對NCC的承諾也是其既定政策，雖然版主不清楚亞太電信明年何時要落實100%的自建網，不過相信亞太電信一定會考量用戶的收訊權益，在基地台涵蓋完備後才會進行。
因亞太電信目前已有68%以上都是使用自建網，未來網路收訊隨基地台增建只會更好。若對於使用亞太自建網路有疑慮的人，建議不要光看網路鍵盤達人的片面說法，建議就去申請亞太電信VVIP4G體驗卡 (90天內可以免費使用1GB)，用了就知道。
至於辦亞太門號只是想覬覦使用台灣大哥大網路的人，建議就直接去申辦台灣大哥大網路就好，以免徒增無謂的爭端。
引用︰http://tel3c.tw/blog/post/222675552
Android 上利用 Wi-Fi Direct 點對點無線傳送檔案的程式很多，很多需要求手機跟電腦要連接同一個 Wi-Fi，或者一陣子沒有又要重新連線，有時候也是麻煩，《Sendanywhere》這套程式幾乎把一些煩人的設定都簡化了。
發現這套程式後，有種什麼都解決了的感覺
這套程式方便性很高，跨系統，可在 iPhone、Android、PC、Mac 間互傳、免註冊、可安裝程式也可不安裝用 Web 傳送，手機和電腦不需在內網或同一個 Wi-Fi 下也能傳，真的是 Anywhere。
用法：
使用前 iPhone 跟 Android 要先安裝好 Sendanywhere 的 App。
電腦端可安裝程式，也可不安裝，直接用瀏覽器或 Chrome 擴充工具收發。
使用時打開 App，在 [傳送] 頁籤選檔案後，點選箭頭，它會出現一組數字。接著在電腦端點 Receive，輸入剛剛出現的那組 6位數字，再點旁邊藍色的接收鍵，就開始傳送了。或者在看檔案時，選擇用 Sendanywhere 分享。
也可以在瀏覽器上加入檔案傳送，步驟差不多，也是在機器上輸入6位數代碼來接收。
若是用 Chrome 擴充工具 傳送，則是將檔案暫存到雲端，並生成一個網址，將網址傳到手機或電腦上連接下載 (網址有效期限為48小時)
Sendanywhere 的 Android 版功能較多。
首先 Android 版支援 Wi-Fi Direct 傳送，意思是即使人在外面，沒有 Wi-Fi，還是可以跟另一台也安裝了 Sendanywhere App 的手機 Wi-Fi Direct 對傳檔案。
Android 上可傳送項目也比較多，照片影片聯絡人這些是一樣的，但多了傳送 App 跟 音訊，轉移到新的 Android 手機時也可以用。
備註：
● 用程式傳大小沒有限制，但如果是在瀏覽器上收發，檔案最大限制在1GB。
● 速度的話，自己測試傳一個300多MB的影片，試了3次，網路正常的話大約5~8分鐘可以傳完。
● 收發時兩邊不一定要連到同一個網路下，Android 連著4G時也可以傳。
● 用 Sendanywhere 時都不用註冊或登入，這也是自己覺得它很方便的地方，但如果你不嫌麻煩，註冊一個 Sendanywhere 的帳號，就可以跟所有登入同帳號的裝置，比方跟你的 iPad、Mac、PC 互傳。
有沒有一種感覺，用了電腦幾個月以後，好像無論開機、上網、打遊戲、做作業…等都漸漸沒有一開始那麼快速了，可能你會覺得是中毒、下載太多東西，電腦空間被你佔用了，所以才變慢，但是真的是這些東西害的嗎？沒關係，底下就幫你解答為什麼你會覺得電腦速度變慢，到底是真的還是心理問題。
第一︰要拜 Windows 所賜，這個作業系統 (Operation System，簡稱OS) 的特性就是越用越慢。
第二︰還是要拜 Windows 所賜，微軟在不斷的給你各種更新軟體，各種軟體更新上去之後，就慢了。
第三︰要拜各種軟體升級所賜，軟體的開銷會越來越大，容量越來越不能負荷，所以你覺得慢了。
所以電腦硬體沒有慢，慢的是軟體是OS，這個感覺是由於軟體和OS各方面因素導致的，如何證明呢？很簡單，一台電腦在某一天 (比如說2011/01 /01) 裝好一個OS，過一段時間你覺得慢了，格式化它，重裝完全一樣的一個OS (但不要裝任何在2011/01/01之後出來的更新)，你就會突然發現，這台電腦和 2011/01/01 那天一樣快，然後當你把各種升級做完，你就會發現電腦變慢了，這樣知道了吧。
加密勒索軟體 Ransomware 又再一次進化。最近我們發現了一個首次結合間諜程式的加密勒索軟體 Ransomware變種。而且，不久前趨勢科技才發現有內含檔案感染能力的勒索程式。
CryptoWall 3.0
我們首次發現 CryptoWall 是在去年，當時它是挾帶在垃圾郵件訊息當中。趨勢科技當時發現，其他的加密勒贖程式都提供了一個圖形使用者畫面來勒索贖金，但 CryptoWall 卻是透過其他管道，包括透過一個 Tor 洋蔥路由器網站直接要求贖金，或是用記事本程式開啟一個勒索通知文件，詳細說明如何利用 Tor 瀏覽器連上支付贖金的網頁。
不過，自從 CryptoWall 首次被發現以來，該程式已發生很多變化。早期的 CryptoWall 版本會偽裝為 CryptoLocker 變種，甚至模仿其勒贖畫面。但後來，CryptoWall 慢慢開始有自己的名稱以及勒贖畫面。
此外，其幕後操縱伺服器通訊也開始改用 Tor 洋蔥路由器網路。最新的版本，也就是一般稱呼的 CryptoWall 3.0，則開始將網址寫死在程式內。不諱言地，使用 Tor 確實能夠提供匿名的優勢，但缺點是，企業系統管理員可以輕易封鎖 Tor 的網路流量，可以的話甚至直接封鎖 Tor 應用程式。
這些寫死的網址都經過了層層加密，因此威脅研究人員無法輕易解開。由於企業封鎖網址的作法是屬於因應的手段，因此在遭到封鎖之前，歹徒還有一點空窗期可利用。在這個空窗期，惡意程式就能與幕後操縱伺服器完成通訊，並且取得未來將檔案加密所需的 RSA 公開金鑰。
請注意，其幕後操縱伺服器與付款網頁是分開的。惡意程式仍然會利用 Tor 來連上支付贖金的網頁，這樣一來，就算伺服器遭到執法單位破獲，贖金的交易依然不受影響。
不僅如此，或許是為了「預先防範」，CryptoWall 3.0 還會刪除系統的備份複本，以防止使用者將系統還原至感染前的狀態，這樣受害者除了支付贖金之外，要救回檔案就別無他法。
偽裝履歷表壓縮檔,使用 JavaScript 和 JPEG 圖片副檔名
CryptoWall 3.0 會透過垃圾郵件散布，挾帶一個 JavaScript 附件檔案。下圖顯示該附件檔案會偽裝成一份履歷表壓縮檔，此附件解開之後會出現一個 .JS 檔案 (也就是我們偵測到的 JS_DLOADR.JBNZ、JS_DLOAD.CRYP 及 JS_DLOADE.XXPU)，這一點不太尋常，因為履歷表文件通常是以 .DOC、.PDF 和 .RTF 為副檔名。
圖 1：垃圾郵件範例。
歹徒選擇使用 .JS 檔案或許是為了躲避偵測，因為其檔案很小，某些檔案掃瞄軟體很可能會因而加以忽略，而且其內容還經過特殊編碼。
圖 2：特殊編碼的內容 (僅擷取片段)。
在進一步分析這個 .JS 檔案之後我們發現，惡意程式會連上兩個網址以下載兩個 .JPG 檔案。但可別被這副檔名給騙了，惡意程式偽裝成影像檔案只是為了欺騙某些設計不良的入侵偵測系統 (IDS) 而已。從下圖的對照我們就能看出，其實下載到的是執行檔。
圖 3：偽裝成影像檔的下載檔案含有「MZ」和「PE」等執行檔特有的標記。
檔案成功下載之後，JS 檔案就會執行這兩個檔案：one.jpg 和 two.jpg，分別為我們所偵測到的 TROJ_CRYPWAL.YOI 和 TSPY_FAREIT.YOI 惡意程式。
檔案加密
TROJ_CRYPWAL.YOI 會產生一個新的 explorer.exe 處理程序 (也就是假冒 Windows 檔案總管)，此外，若使用者具有系統管理員身分 (一般的安裝皆是如此)，該程式就會取得本機系統管理員權限。偽裝成 explorer.exe 這類系統處理程序，可讓惡意程式躲避一些利用「白名單」的安全機制。接著該程式會執行一份新的 svchost.exe 處理程序，並以「-k netsvcs 」為參數，該處理程序會負責幕後操縱通訊及檔案加密。而惡意程式也因此獲的系統服務的權限。
圖 4：修改系統。
此外，如圖 4 所示，惡意程式會利用「vssadmin.exe Delete Shadows /All /Quiet」這道指令來刪除系統備份。這讓受害者無法利用系統還原來救回被加密的檔案。
在從幕後操縱伺服器收到 RSA 檔案加密公開金鑰之後 (私密金鑰則儲存在幕後操縱伺服器上)，惡意程式就會開始將某些副檔名的檔案加密，包括：文件、資料庫、電子郵件、影像、音訊、視訊以及程式原始碼。
檔案經過 RSA-2048 演算法加密之後，原本的檔名末端會多出一個隨機產生的副檔名，此外，資料夾中也會出現一些「HELP_DECRYPT」(求救解密) 檔案。在所有檔案加密完成之後，惡意程式會開啟「HELP_DECRYPT」檔案以顯示受害者看到的勒贖訊息。
圖 5：勒贖訊息範例。
FAREIT 資訊竊盜
除了執行 TROJ_CRYPWAL.YOI 之外，惡意程式還會執行 TSPY_FAREIT.YOI 這個間諜程式。此程式會在受害者疲於應付 CryptoWall 的惡行之際，暗中竊取 FTP 用戶端程式、網站瀏覽器、電子郵件用戶端程式等等所儲存在系統上的帳號密碼，甚至還會竊取比特幣 (Bitcoin) 錢包。
正如前面提到，這是我們第一次看到加密勒贖程式和間諜程式聯合出擊，表示網路犯罪集團野心已越來越大，他們再也不能滿足於贖金收入 (約 500 美元左右)，而且期限一到還會加倍。
圖 6：贖金加倍畫面。
做好最壞打算
網路犯罪集團在加密勒贖行動當中加入 FAREIT 間諜程式可能的原因很多。或許受害者都拒絕付款，也或許受害者越來越懂得保護自己的檔案。但不論原因為何，歹徒已開始導入「舊的商業模式」作為備用手段。 就算受害者拒絕支付贖金，歹徒還是可以藉由竊取比特幣錢包以及販賣竊取的資訊來賺錢。
根據趨勢科技主動式雲端截毒服務 Smart Protection Network的數據，感染 CryptoWall 3.0 最嚴重的地區為澳洲及紐西蘭，其次是北美和歐洲。
圖 7：感染 CryptoWall 3.0 最嚴重的地區。
使用者可藉由定期備份檔案來保護其重要資料，最好遵照 3-2-1 原則來備份。當然，對加密勒索軟體 Ransomware 和間諜軟體這類威脅來說，我們也建議再搭配其他的安全措施。
例如，千萬不要開啟不明寄件者送來的附件檔案。事實上，這類郵件應該直接忽略或刪除。最後，投資一套防護軟體來防止裝置遭到最新的威脅也是不錯的主意。
作者：Anthony Joe Melgarejo (威脅回應工程師)
引用︰資安趨勢 http://blog.trendmicro.com.tw/?p=11837
網絡攻擊方式千變萬化，例如常見的 DDoS 又或者最傳統透過植入惡意軟件來偷取用戶資料等方法，這些方法筆者早前都向大家分享過；而近兩年開始，黑客又多了一種新形的收入途徑，那就是基於進行勒索軟件攻擊，並對目標系統進行封鎖，從而勒索開鎖費用並賺取可觀收入。
未知大家有否試過中了這些勒索軟件？希望你沒有試過。不過對於從事企業管理員的你，了解這種攻擊方式絕對是必須的，因為這種攻擊方式已悄悄的成為黑 客界之中最為流行的賺錢途徑，而且很多時即使受害一方乖乖付款，亦無法可以解鎖，所以面對這種攻擊方式，防禦才是治本治本之法。
Cryptolocker －＞ CryptoWall 2.0
有留意開資安事件的你，想必對 Cryptolocker 不會陌生；這是一種勒索軟件﹐而 Cryptolocker 的主腦早前已成功被 FBI 與國際組織拘捕，近日亦正式被起訴。就在事件看似告一段落時，那邊箱又出了一個全新的勒索軟件，就是以下將會為大家示範的 CryptoWall 2.0。
中國、香港、台灣成目標
CryptoWall 2.0 與 Cryptolocker 一樣採用類似的手法加密電腦之中的重要文件，並再針對目標進行勒索，根據安全機構 Softnext 的消息，現時香港、台灣以及中國已有用戶「中招」。
傳播方式及感染途徑
當然你的系統要感染到 CryptoWall 2.0 亦需要一定的傳播媒介才可，以往的 Cryptolocker 除了通過電郵附件的方式進行傳播之外，更會透過於網站之中植入惡意軟件、製造虛假的用戶提示及安全更新提示，從而引誘用戶下載勒索軟件並安裝到系統之內。
根據調查，現時最新出現的 CryptoWall 2.0 只會於電郵之中以附件形式傳播，常見的攻擊方式會於電郵之中附有一個已壓縮的文件，當用戶解壓後會見到一個 PDF 圖示，然而此 PDF 並非真正的 PDF 文件，它只是利用了反轉字符（黑客通過於系統 /etc 之中修改路徑與顯示的字符），從而製造出 PDF 檔案的 .src 虛假文件。
執行軟件的後果？
當大家執行了惡意軟件後，剛才大家接收到的假 PDF 檔案將會自動被刪除，然後會於系統中的隱藏 Temp 資料夾留下兩個全新的執行檔，分別為 sicac.exe 以及 vofse.exe。其中 vofse.exe 為 CryptoWall 2.0 的主程式。
然後惡意軟件會自動與 tamayk-kicker.de、dominicanajoker.com、likeyoudominicana.com 網址進行連接（請大家不要嘗試登入上述網址，否則中毒本網不負責！！）然後再悄悄的將系統之中的影音及文件等大部份檔案進行加密。
根據測試，加密的文件類型為 .doc、.txt、.eml、.pdf，甚至連以往 CryptoLocker 不會加密的文件如 .mp3、.wav 等都會自動加密；而在加密的過程之中，會自動生成 .7wf 的暫存格式，而原始文件會刪除。
接著便會自動彈出網頁，並於網頁之中說明你的電腦已被勒索，要求付款才能解密。而黑客亦十分「有心」，網頁之中會提供不同的工具，讓你可避開公司的網絡控制／監控，如 VPN、Tor(The Onion Router) 等方式，讓你可直接完成付款工作。
至於付款的方式，由於希望避開執法者的追查，因此只接受比特幣（Bitcoin）一種付款方式。根據測試，黑客要求用戶於 5 天內繳交等值於 500 美元的 Bitcoin 才可解密。我們嘗試過 5 天不繳交，發現金額將會自動乘大 2 倍。
而在 regedit（Windows 機器碼）之中，當中了 CryptoWall 2.0 後，我們發現在 HKEY_CURRENT_USER\Software 下便會產生出一組特定的機器碼，此機器碼記錄了系統之中有那些檔案被加密；儘管我們可透過此方法找回部份被加密的檔案，然而解密過程需要十分長的時間，可 能需要十數年（使用暴力式解密方法）才可解密，因此可以說是沒有解密及還原方法；我們可以做的就只有提升系統的保安，例如安裝不同的安全方案，以希望達致 防患於未然。
鳴謝：Softnext ASRC 高銘鐘提供技術上的資訊及協助
引用︰HKITBLOG http://www.hkitblog.com/?p=21749
