網址:https://goo.gl/0uQEUV
情報來源:蘋果日報
內容：
俄國卡巴斯基防毒軟體公司的研究員證實，已經發現新品種的WannaCry 2.0勒索病毒，不
受先前資安專家發現的「開關」管制，將再對全球發動第二波攻擊。由於明天各地陸續上
班上課，在企業、學校、醫院裡常見的大量沒有安全更新的電腦，可能將迅速集體中毒，
造成更大一波災情。
美國VICE媒體旗下的Motherboard網站，以及資安新聞網站The Hacker News都報導，卡巴
斯基公司研究員拉烏（Costin Raiu）在當地時間周六時說：「我可以證實我們已經從昨
天開始，發現沒有內建網域開關的新版本病毒。」
WannaCry病毒疫情稍微和緩，可能是因為一名年輕的資安專家MalwareTech發現病毒都會
連向無人註冊的一個特定網域，一旦他把這個網域註冊下來設立網站，這些病毒找到網站
就會停止發作，像是找到關掉病毒的「開關」。
如今不但有新品種病毒不受這個開關控制，這個開關也可能失效。由於這個網域冗長毫無
邏輯，有些網路服務商或者防毒軟體會認為這是詐騙網站，禁止連結，感染到電腦上的病
毒連不到，就依然發作。MalwareTech註冊的這個網站也正遭受分散式阻斷服務（DDoS）
攻擊，如果他的網站被攻擊癱瘓掉，效果也就沒了。
因此即刻更新修補電腦系統，堵住這款病毒利用的Windows漏洞才是根本防範之道。微軟
已經針對WinXP、Vista、Win7、Win8、Win8.1等新舊系統全部推出修補程式，應儘快檢查
電腦，還沒安裝就趕快安裝。（對抗勒索病毒 修補程式在這裡）
專家警告，先前找到病毒開關幾乎純屬好運，構成災情的條件仍然沒有消失，也就是有大
量老舊沒有安全更新的Windows電腦，仍然連在網路上。日本內閣資安顧問齋藤浩幸說：
「在日本，周一可能會有事情發生。」越南資安公司Bkav主管武國孫（音譯）說：「下周
大家回來工作時，感染數字可能還會增加。大量的電腦會在周一開機使用，可能都成為攻
擊目標。」
（國際中心／綜合外電報導）
心得：今天災情可能會擴大請大家小心防範
作者:
mmx3259 (mark)
2017-05-15 08:20:00好惨
作者:
abram (科科)
2017-05-15 08:36:00奇怪 周邊的朋友卻沒看到有中的
變種病毒如果利用新漏洞的話，這次會連Win10一起攻擊吧？！
作者:
a5353664 (éšå”雀)
2017-05-15 08:46:00Win10感覺就是待宰的羔羊
作者:
Kreen (æ¯å¤©è¦æ›´å„ªç§€ä¸€é»ž)
2017-05-15 08:48:00Win 10 沒這漏洞啊。
作者:
Kreen (æ¯å¤©è¦æ›´å„ªç§€ä¸€é»ž)
2017-05-15 08:50:00假會膩，那就不是這次的變種病毒啊。誰跟你說沒漏洞xddd
作者:
jny84 (jny84)
2017-05-15 08:54:00我們公司一定要用網芳 安裝更新後可以開445嗎？
作者: fet0124 (亞欣) 2017-05-15 09:06:00
反正自動更新開著是一定要的
作者:
Xenogamer (ゴミ丼わがんりんにゃれ)
2017-05-15 09:22:00公家機關一堆老骨頭電腦都不會更新的
我的電腦自動更新是開著的 但是沒有自動更新是哪招.......該趁現在連網更新嗎？
作者:
laechan (揮淚斬馬雲)
2017-05-15 09:47:00新聞現在都在報豬哥亮,說不定災情新聞會很少(但實際很多)我一個同事+一個line好友有中,都是ADSL撥號直連上網型的
作者: lavign (一懸命部隊) 2017-05-15 09:47:00
沒對外ip沒事
作者: aria0520 (紫) 2017-05-15 09:48:00
哈哈文組 漏洞是用撿的膩 這麼好找連變種的意思都不知道
公家機關有資訊部門 老骨頭門不需要自己更新 你文組?
請問透過檢查檔案存不存在，來關閉電腦或磁碟有效嗎？
作者:
Adven (電風扇)
2017-05-15 10:42:00看新聞不如看防毒版
公家的反而浪費，年限到就要換電腦，某樓是...不懂？
作者:
tinlans ( )
2017-05-15 10:55:00檢查網域有沒有註冊，跟需不需要一個實際的 A record 是兩回事，網站被 DDoS 有什麼意義？一個網域註冊下來以後可以不用放任何網站啊
問個問題 只要更新了、關445 這次就不會中嗎？ 我現在不敢用學校的網路啊......
作者:
Adven (電風扇)
2017-05-15 11:08:00有更新暫時就不用怕了
作者:
shinbird (爆è‚å°±è¦å–æ„›è‚)
2017-05-15 11:46:00暫時不用怕，趁現在趕快備份資料
作者: modkk (魔德軻軻) 2017-05-15 12:58:00
新聞意思是說不透過連到特定網域就可以啟動的意思吧，依然是攻擊你的系統缺陷
作者:
wolfluen (wolfluen)
2017-05-15 13:08:00放心，駭客是抓不到的
影印店老闆娘沒發現其中一台電腦正被瘋狂加密，隨身碟無法複製我的檔案影印，換另外一台電腦才可以影印，回家看隨身碟有三分之一的檔案也順便被加密=.=
作者:
blink173 (blink183)
2017-05-15 13:44:00樓上超爆笑XDDDDD
作者:
zeat (L.)
2017-05-15 13:58:00敢把隨身碟接在影印店的電腦也滿大膽的...
因為之前固定常去影印啦，後來就告知老闆娘你電腦好像中勒索了，她就很鎮定的講沒關係啦~裡面沒什麼重要資料...XD
我在學校附近影印店都只用學校的雲端硬碟 打死不用自己的隨身碟
作者:
zeat (L.)
2017-05-15 14:19:00影印店的電腦通常都是練蠱的地方...
作者:
tgtgl (阿駿)
2017-05-15 14:26:00一般有IPS或是FW公司 應該都沒事畢竟是先exploit 這漏洞早早就發布了正常IPS設備 特徵碼應該都更新了加上FW有鎖的話 要針對smb port 沒那麼簡單不過有洞 還是要更新 正確的觀念
作者:
gwofeng (宮山洋行)
2017-05-15 14:34:00隨身碟病毒不是歷史眼淚了? 還玩得出新花樣嗎
作者:
yuusan (.......................)
2017-05-15 14:51:00請問勒索病毒會經由隨身硬碟擴散嗎?QQ
作者:
gwofeng (宮山洋行)
2017-05-15 15:02:00不會特地去感染隨身碟
作者:
a71085 (iii)
2017-05-15 15:49:00要看嚴不嚴重去看修電腦的小工作室大概就知道了勒索第一波大爆發的時候 我家附近的工作室重灌到吐那是兩年前的yahoo廣告入侵的時候 一重灌就是好幾十台
作者:
tgtgl (阿駿)
2017-05-15 16:15:00想哭是用smb漏洞拿到權限 下載加密程式到電腦裡 跟網頁漏洞不太一樣網頁漏洞那種還是比較可怕很難防...只能自求多福
作者:
taihsin ( )
2017-05-15 16:26:00香港分公司就有中...
作者:
sa12e3 2017-05-15 18:55:00作者:
mannypo (Manny)
2017-05-15 19:43:00公家機關老骨頭很多中獎喔，事實上真的蠻嚴重
作者:
mathrew (Joey)
2017-05-15 20:15:00網頁的還是比較難防 這種的企業比較不會中
作者:
tgtgl (阿駿)
2017-05-15 23:23:00如果是一般使用者 網頁漏洞就比較可怕 系統漏洞 對公司行號比較危險 當對方駭進內網 你又沒有防備 他潛伏在裡面可以慢慢試很多東西