玄奇科幻架空文學窩 - Powered by Discuz! Board

標題: [急報]勒索病毒也進化到可以直接攻擊WINODWS漏洞了＠＠ [打印本頁]

作者: coly 時間: 2017-5-13 11:46 標題: [急報]勒索病毒也進化到可以直接攻擊WINODWS漏洞了＠＠

本帖最後由 coly 於 2017-5-13 12:12 編輯

史上最大勒索病毒攻擊

因為是針對TCP 445漏洞來進行攻擊，建議W7/W8.1用戶盡快進行更新到五月的進度（漏洞填補的更新是3月的）
W10有自動更新的話，應該也沒問題

檢測自己電腦有沒有類似漏洞的網站
https://doublepulsar.below0day.com/

相關懶人包
https://www.plurk.com/p/m86fkk

我比較麻煩，W7更新從一月重灌後就沒辦法安裝……………Orz
所以只好利用各種關閉TCP 445的方式+防毒來防堵QQ
（預計明年換W10就是了…………

關閉方法（別忘了防火牆那邊也要設定防堵445port）
http://blog.xuite.net/tolarku/bl ... +%E5%88%A9%E7%94%A8

作者: UZI 時間: 2017-5-13 13:57

一堆傢伙都在尖叫呢.....(今早才檢查完的人

作者: nemesia 時間: 2017-5-13 15:26

https://m.gamer.com.tw/forum/C.p ... age=&snA=461840

子宮!?參考

內有各版本windows的對應更新檔連結可抓

作者: nemesia 時間: 2017-5-14 10:10

簡單易懂!?地以個人對事件理解來說一下

首先是，M$的暈倒系統有洞，這個洞由XP至到10(2016年週年更新、1607版)也有

這個洞大概是今年(2017)年初就知道，然後M$在今年3~5月的更新(Windows Update)中也已放出修補檔(XP、VISTA、8沒有份，因為是已經過了支援期，後來聽說好像太多還在XP的電腦也中招，讓M$也推出這三個版本可用的更新)

不過天地良心在上，Windows Update這東西很少會有人去跑，特別是到了WIN 10時代，由於全自動化兼沒法選擇只提供更新全餐，所以很多人是直接關掉，也因此沒去填補相關漏洞。

在中招後，病毒會對檔案進行加密，就是平常自己為重要檔案加密、請定密碼那種，只是採用更為無良的密碼，據說現有電腦是無法用窮舉法去解開，也不是不行，好像說不眠不休跑幾十年會解到的樣子。

為了防這漏洞，先去M$官網抓回相關補丁、更新，有ROUTER(分享器、轉接器)就在ROUTER封了445PORT，同樣也在暈倒防火牆中封掉。

FAQ時間：
1) 那麼檔案能否救回？
A) 別想了，那種加密法太沒人性了。或者留著那顆碟，等哪天量子電腦發展得好時拿出來解密救檔案吧。個人推測自己如果不因意外提早見上帝，到退休時該有機會玩量子電腦！

2) 怎麼防毒軟件都沒用的？
A) 因為是從系統漏洞來的嘛，(電)腦有洞，不先填好，等入侵後殺就要花很多工夫，而且防毒殺毒軟件和人類用的藥物沒什麼分別，像人類世界也有一堆無藥可治的病嘛。

3) 在用的WINDOWS是(消音)，所以不敢開更新。
A) 在我的電腦/本機右鍵，選『內容』，然後看是否啟用，一般來說如果是已啟用就不用在意，真的擔心就自己直接去M$把更新檔抓下來自己裝，不經WINDOWS UPDATE。

4) 是不是所有版本的暈倒系統也會中招？
A) 不，十香(1703版)，也就是四月推出的Creator Update (創作者更新)的版本開始，由於已包括這個布丁，所以沒這漏洞。

5) 怎麼暈倒系統總是一堆洞？
A) XP在2001年、VISTA在2006年、7在2009年、8在2011年、8.1在2013年、10在2015年分別推出，最好在那個時候就知道那麼多。另外更新不只是補洞，也有增強功能。

6) 暈倒好貴買不起！
A) 一個系統由推出至退役，除非是買了像ME / VISTA這種上條當麻!?型，其他一般會有約十年可用，如果是像XP，由2001年推出至2014年真的被殺，也有十三年時間，而且還可以找法子弄成POSready支援到2019。至於像7/8/8.1，只要安裝好像是1607(2016週年更新版)後的WIN 10，是可以直接用WINDOWS 7/8/8.1的序號來安裝，均是超過了十年時間的正版使用，平均起來一年的花費真心不多。

參考資料：
目前各常見!?WINDOWS的支援情況

XP
支援狀態
主流支援：已於2009年4月8日到期
延伸支援：已於2014年4月8日到期，實際為2014年5月1日
（僅限Service Pack 3 x86（SP3 x86）及Service Pack 2 x64（SP2 x64））
安全性更新及付費支援：已於2014年4月8日到期，惟針對XP的Microsoft Security Essentials之病毒定義檔更新將維持到2015年7月14日為止

VISTA
支援狀態
主流支援已停止（已於2012年4月10日到期）
延伸支援已停止(已於2017年4月11日到期)
（對Windows Vista Service Pack 1的支援已於2011年7月12日結束。）
（對Windows Vista（不含任何Service Pack）的支援已於2010年4月13日結束。）

7
支援狀態
主流支援停止（已於2015年1月13日到期）
延伸支援持續中（2020年1月14日到期）

8
支援狀態
在2016年1月12日停止支援

8.1
支援狀態
主流支援（2018年1月9日到期）
延伸支援（2023年1月10日到期）

WINDOWS 10
支援狀態
版本1507 LTSB（10.0.10240）：
主流支援（2020年10月13日到期）
延伸支援（2025年10月14日到期）
版本1607 LTSB（10.0.14393）：
主流支援（2021年10月12日到期）
延伸支援（2026年10月13日到期）

以上資料來自餵雞百科!?

另外8是可以直接升到8.1，然後按8.1的支援。

作者: coly 時間: 2017-5-14 10:27

附帶一提的是
現在該主動勒索病毒，已經被英國發現到一個滿妙的阻止方式
似乎是散佈者發現了該病毒在發動前會連到某個網站
而發現者一開始並不在意，而只是按照職業習慣把該網站的網址註了冊
這才發現該網址竟然是病毒發動前，當成了一個安全開關
也就是說如果網址消失，病毒的擴散就成了全球危機等級的程度…………

總之，暫時可以不用擔心病毒持續擴散開來了

能更新的電腦就快點更新到最新，因為某些緣故而無法更新的也請先把post445給關起來
我是已經預定明年春節換成W10.....（因為只有那時候有錢買QQ

作者: nemesia 時間: 2017-5-14 10:45

回復 5# coly
Windows 7的序號還在？

在的話用7的序號可以裝10，但要對應版本，例如W7 HOME PE要裝W10 HOME，W7 PRO要裝W10 PRO。

作者: 暗夜中的影 時間: 2017-5-14 15:34

最近果然跟不上時代…上個網也會中招實在太扯了…

用https://doublepulsar.below0day.com/ 這個出綠色是不是代表沒事？
另外port445要怎關？

作者: coly 時間: 2017-5-14 15:45

回復 7# 暗夜中的影

最快的方法就是用防火牆把port445封鎖 TCP和UDP兩種都要封鎖

剩下的就麻煩哭狗吧

作者: nemesia 時間: 2017-5-14 21:24

英文
https://technet.microsoft.com/en ... urity/ms17-010.aspx

繁中
https://technet.microsoft.com/zh ... urity/ms17-010.aspx

簡中
https://technet.microsoft.com/zh ... urity/ms17-010.aspx

要是擔心電腦一上網就中招，可以用手機去樓上的M$網頁，按照自己的WINDOWS 版本
除有分7/8/8.1外，還要留意32/64位元
WINDOWS 10則還再細分原始版，1511版，1607版

FAQ

1) 要怎麼才知道自己是跑什麼版本？
A) 在我的電腦/本機右鍵內容就能看到是32還是64位元版本。

2) WINDOWS 10好多版，內容那邊也沒寫，怎分？
A) 按了開始圖示後，打winver，就能夠看到是哪一個版本

作者: 風過迴廊 時間: 2017-5-14 23:34

附帶一提的是
現在該主動勒索病毒，已經被英國發現到一個滿妙的阻止方式
似乎是散佈者發現了該病毒在發動前會連到某個網站
而發現者一開始並不在意，而只是按照職業習慣把該網站的網址註了冊
這才發現該網址竟然是病毒發動前，當成了一個安全開關
也就是說如果網址消失，病毒的擴散就成了全球危機等級的程度…………

總之，暫時可以不用擔心病毒持續擴散開來了
coly 發表於 2017-5-14 10:27

這樣其實只是阻止了這個版本的病毒擴散，
其他有心人士只要稍稍改變一下設定，就還是可以繼續擴散，
(目前聽到的說法是，中國那邊已經有變種在流竄了)
所以根本之道還是趕快更新還有把該關的都關一下比較實在。

受害率全球第四的台灣明天是病毒爆發後的第一個上班日，
不知道明天會有什麼好戲看(炸)

作者: 暗夜中的影 時間: 2017-5-15 20:25

有消息說用router的有過濾，暫時還不會受到攻擊@@
心馬上安定多了(用N64U的路過…)

作者: 妖谶 時間: 2017-5-16 13:21

win7是要下载哪个……

作者: shocker_dcd 時間: 2017-5-16 15:56

公司好像有一台備用的筆電中槍了.......只是想更新防火牆而已啊!!

作者: gjygjyg 時間: 2017-5-17 23:12

不上論壇真的感受不到那麼濃厚的災難氣氛呢………因為貓在家裡的緣故，目前只是在網站新聞看到相關消息，有點怕怕的把幾個提到的端口停用了。

作者: CSK 時間: 2017-7-29 19:03

致各位：
可惜在上月最後因為伺服器問題未能在當時上傳這些第二個勒索病毒的消息，現在都成為舊聞了，但還是應該在玄奇窩上傳吧。

大約在28/6/2017收到更多新消息，在烏克蘭出現的新的勒索病毒（通常被叫作（NotPetya），也有人表示叫作黃金眼（Goldeneye）），更麻煩的是只要開啟釣魚病毒郵件而不用下載或執行附件都會中毒（也許郵件預覽功能都會觸發），以封鎖記憶體位址（檔案及其他類型的數據在硬碟及其他種類的記憶體的存放位置）讓任何數據都不能讀取，藉以令作業系統完全不能運作並且這些被封鎖的記憶體位址無法解封，實際以破壞而非勒索為目標。

另外，病毒潛伏一小時才開始實際進行破壞（期間可能已經在乘用戶不為意的時候完成破解內聯網和傳播），跟傳統電腦病毒只按特定條件發作（例如在黑色星期五當天發作），其餘時間只進行潛伏及隱蔽性的散播的、讓人更防不勝防的手法更為相似，更讓人容易了解散播這種病毒的實際目的。

大家對新病毒有多種稱呼：
https://topick.hket.com/article/ ... A%E7%B6%B2%E7%B6%AB

另外，因為我沒有足夠的電腦知識，不能像nemesia那樣列明一切資料，只能夠提供有相關資料的網頁，詳細的運作原理和相關資訊：
http://www.appledaily.com.tw/rea ... w/20170628/1149775/
https://www.inside.com.tw/2017/06/28/petya

歡迎光臨玄奇科幻架空文學窩 (http://tcmc-stories.byethost3.com/)