作者:
ezJapan (Japan)
2017-05-14 11:38:48我是躲在分享器後面,所以一開始覺得沒中
因為沒有任何檔案被加密
用IMASA大的程式查出來有
被攻擊成功:(WanaCrypt0r可能已進行加密中或潛伏期)
http://imgur.com/BXFTu8G
用微軟的 WD 查到
c:\windows 下有 mssecsvc.exe
但沒掃到tasksche.exe
不清楚是否因為分享器的關係,病毒沒有成功運作
或者是 mssecsvc.exe 是另外的原因被植入
總之我現在一頭霧水,不知道為何逃過一劫.現在該更新的全更新了
應該不會所謂的潛伏期吧?
作者:
fortunia (微笑皮耶羅)
2017-05-14 11:50:00真的假的！所以你的IP分享器有開port 或DMZ嗎？或者有用手機或隨身碟從有中毒的電腦儲存帶病毒的檔案回家，還是IP分享器下有筆電曾帶到有中毒的電腦的區域網路下使用嗎？沒發病真是萬幸，恭喜~
作者:
ezJapan (Japan)
2017-05-14 11:53:00DMZ沒開,但多人共享,所以不確定是否其他人有中透過SMB傳過來tasksche.exe 似乎是關鍵.但沒有傳到我的電腦裡
已經有掃出惡意程序就表示受到感染了，沒發作應該是前面有提到昨天已經有人找到病毒本身的漏洞暫時阻止病毒發作
作者:
bestpika (飛影‧忌子)
2017-05-14 12:36:00都沒人想過 VPN 造成的可能性嗎 XD
作者:
smtp (smtp)
2017-05-14 12:36:00會不會是防毒軟體（例如Avast）把tasksche.exe擋了?
作者:
estupid (For What)
2017-05-14 12:54:00你有開硬撥嗎 還是電腦自己PPPOE?
作者:
ezJapan (Japan)
2017-05-14 13:04:00分享器撥 PPPOE,沒用VPN因為配備是E3200+2GB 記憶體,防毒被我關了
作者: x1434 (rain) 2017-05-14 14:06:00
基本分享器就擋掉445port對主動掃port攻擊己擋掉了
自己去爬文吧，kill switch就是會讓病毒停止運作
那個自殺開關是感染完不會爬到其他電腦而已，並不是阻止病毒發作吧...
作者:
sa12e3 2017-05-14 19:32:00