Re: [情報] WanaCrypt0r 2.0 大規模攻擊漏洞系統

作者: waakye (明天的太陽)   2017-05-13 13:29:48
※ 引述《imasa (便當俠)》之銘言:
: ※ 引述《leon19790602 (())》之銘言:
先給各位看一張圖
https://i.imgur.com/Iw3abMc.png
我覺得這病毒太屌了,在極短時間內發動超大規模攻擊
第一個就鎖定台灣,台灣沒太多資安觀念,用盜版再把更新關起來
而且幾乎電腦都是重要資料,付贖金爽快,先攻台灣真是聰明
以前以為勒索病毒頂多就Flash PDF的漏洞,把Flash封了,不上奇怪網站
、頂多再裝個沙盒專門上網就安全了。
沒想到現在更猛,直接攻擊系統漏洞
我真的怕了,雖然這次幸運沒中,但是中了就等著付贖金了
現已準備將電腦中約8T的資料全部移到EXT4的硬碟
WIN下仍可透過程式存取資料,WIN就只安裝作業程式跟遊戲
一旦有重要資料產生,馬上移到EXT4磁區
雖然病毒也可能再裝EXT4讀取程式,但是因為這個方法麻煩、少人用
就像Linux為什麼很少病毒一樣,越少人用的方法安全性其實越高
作者: gR7P4zXH (tpn7gpdx)   2017-05-13 13:32:00
8T都裝些什麼呀...
作者: bluecadence (Maxwell's demon)   2017-05-13 13:32:00
我覺得並不是鎖定台灣 這些掃port的每天都在亂掃 台灣洞比較多而已
作者: Elende (皮皮犬)   2017-05-13 13:33:00
我覺得勒索猖獗,主因還是比特幣
作者: modkk (魔德軻軻)   2017-05-13 13:34:00
重要資料都在電腦?? 不都放雲端嗎?放電腦很不安全
作者: bluecadence (Maxwell's demon)   2017-05-13 13:35:00
我一直在懷疑 這些人搞不好就是持有比特幣大戶 炒高比特幣需求
作者: photoless (Photoless)   2017-05-13 13:36:00
放雲端就安全 蹼
作者: michelle07 (KEEP GOING)   2017-05-13 13:38:00
衝著台灣來的= =??其他國家就有資安觀念?我很懷疑...
作者: LT26i (圖書館)   2017-05-13 13:40:00
『台灣人付贖金爽快』 這代表台灣人很懶惰不思進取 = =
作者: bloodruru (心在哪 答案就在哪)   2017-05-13 13:41:00
真有人每天坐電腦前找MS哪裡有漏洞可以把程序植進去 XD
作者: bluecadence (Maxwell's demon)   2017-05-13 13:43:00
這幾天 比特幣 大概會繼續漲了 XD
作者: ww (劉文聽)   2017-05-13 13:45:00
因為你住在台灣所以看到中毒都是台灣人就以為針對台灣
作者: Hfy0920 (Hfy)   2017-05-13 13:48:00
就只願意砸錢在硬體阿 貪小失大
作者: piligo (霹靂狗)   2017-05-13 13:56:00
這跟疾風病毒手法一樣,只是從病毒變勒索,都是走系統網芳漏洞
作者: leftless (兩個月倒一次垃圾)   2017-05-13 14:07:00
BTC這兩天跌得不要不要的
作者: wsx26997785   2017-05-13 14:20:00
我電腦也4T 沒錢買第二顆4T硬碟... 雲端也很貴
作者: trywish (一一二)   2017-05-13 14:21:00
因為是擴散型的,剛好某些大家常用的電腦中毒了吧,這樣擴散就會比較集中。
作者: abram (科科)   2017-05-13 14:27:00
請問一下 那下次會不會有人try port 23 進行加密????那不就所有的ports都得要封光光?謝謝piligo大 其他port後面對應的服務沒有漏洞就不會被攻擊
作者: deadwood (T_T)   2017-05-13 14:31:00
開telnet server的比開SMB的的少多了哦
作者: abram (科科)   2017-05-13 14:33:00
電腦上PTT的話 都要開port 23阿 ex. PCMan也用port 23喔 我知道我搞錯了 是PTT這邊開port 23 不是我們的電腦開我果然不是念資工的料
作者: hjhj002244 (飛天遁地土撥鼠)   2017-05-13 14:53:00
請問會感染到NAS嗎?有點擔心公司電腦中標
作者: bluecadence (Maxwell's demon)   2017-05-13 14:55:00
N 年前 telnet port 23 出了個大包,之後 telnetprotocol 幾乎沒人要用了。早都改用 ssh port 22
作者: laechan (揮淚斬馬雲)   2017-05-13 16:27:00
N年前疾風病毒事件,一堆人(XP,2K)應該也把網芳都關了吧?連同那個 NetBIOS 應該也都是關閉的吧? ..除非手癢又打開
作者: SamMark (里維士官長)   2017-05-13 16:52:00
現在都用手機上網,電腦都把網路關了等這一波過去了再更新了

Links booklink

Contact Us: admin [ a t ] ucptt.com