作者:
a93062 (Reluire)
2017-09-13 01:50:51各位大神你們好...
小弟在幾分鐘前電腦裡的Avast跳出病毒攔截的訊息
說是攔到Enternal Blue和WannaCry
目前已經拔網路線 電腦還未看見.WNCRY的加密檔案 打開工作管理員是有taskeng.exe在
運行的
不知道它到底是不是成功被攔截
系統是W7 求各位大神賜教
作者:
Joba07 (騙人布)
2017-09-13 02:17:00wannyCry的加密執行緒是 tasksche.exe
你的網路內 有攻擊來源 也要擔心windows沒更新吧...這漏洞應該修補了好一陣子了
作者:
a93062 (Reluire)
2017-09-13 10:20:00那請問現在這個樣子還有救嗎 囧 網路是還沒插上去 似乎也還沒擴散 也不知道是不是他用硬碟先救資料一樓大大說的tasksche.exe才是勒索病毒的執行緒 但是工作管理員裡面沒看到 不知道我這樣還是確定中毒狀態嗎
作者:
c3632571 (慈獸‧麒麟淚)
2017-09-13 17:26:00評估是抓到有透過漏洞打進來的流量…看起來沒事 你可以先把重要資料備份出來 比較安心
作者:
a93062 (Reluire)
2017-09-13 20:12:00目前已經備份 上次電腦更新是今年5/22 今天也補上更新進度了 445埠也關了 不知道這樣接上網路會不會有問題呢
先用離線包對系統做全系統掃毒，如果是付費版avast先關風險port在上網
作者:
a93062 (Reluire)
2017-09-15 20:59:00目前關了445 可是還是偶爾會跳出被EnternalBlue攻擊但攔截的視窗 搞得每次上網都怕得要死= =