[急報]勒索病毒也進化到可以直接攻擊WINODWS漏洞了＠＠

gjygjyg

無雙的策士

Rank: 3 Rank: 3

精華: 0
笔墨: 11
文力: 85
该吃的药: 0
性別: 男

物戀老人

14^#

發表於 2017-5-17 23:12 | 只看該作者

不上論壇真的感受不到那麼濃厚的災難氣氛呢………因為貓在家裡的緣故，目前只是在網站新聞看到相關消息，有點怕怕的把幾個提到的端口停用了。

魚：我覺得我還能搶救一下…算了，好麻煩，再说吧
………………這是一條青色的死魚，簡稱青宇，

shocker_dcd

圖書管理員

Rank: 1

精華: 0
笔墨: 0
文力: 93
该吃的药: -1

13^#

發表於 2017-5-16 15:56 | 只看該作者

公司好像有一台備用的筆電中槍了.......只是想更新防火牆而已啊!!

妖谶

無雙的策士

Rank: 3 Rank: 3

精華: 0
笔墨: 2
文力: 101
该吃的药: 0

12^#

發表於 2017-5-16 13:21 | 只看該作者

win7是要下载哪个……

暗夜中的影

藍海的提督

Rank: 2

精華: 0
笔墨: 1
文力: 76
该吃的药: 0

11^#

發表於 2017-5-15 20:25 | 只看該作者

有消息說用router的有過濾，暫時還不會受到攻擊@@
心馬上安定多了(用N64U的路過…)

風過迴廊

星空的遊俠

Rank: 5 Rank: 5

精華: 0
笔墨: 10
文力: 444
该吃的药: 0

物戀老人 20/21跨年踏破者 2021新春征服者 2022 Fighters

10^#

發表於 2017-5-14 23:34 | 只看該作者

附帶一提的是
現在該主動勒索病毒，已經被英國發現到一個滿妙的阻止方式
似乎是散佈者發現了該病毒在發動前會連到某個網站
而發現者一開始並不在意，而只是按照職業習慣把該網站的網址註了冊
這才發現該網址竟然是病毒發動前，當成了一個安全開關
也就是說如果網址消失，病毒的擴散就成了全球危機等級的程度…………

總之，暫時可以不用擔心病毒持續擴散開來了
coly 發表於 2017-5-14 10:27

這樣其實只是阻止了這個版本的病毒擴散，
其他有心人士只要稍稍改變一下設定，就還是可以繼續擴散，
(目前聽到的說法是，中國那邊已經有變種在流竄了)
所以根本之道還是趕快更新還有把該關的都關一下比較實在。

受害率全球第四的台灣明天是病毒爆發後的第一個上班日，
不知道明天會有什麼好戲看(炸)

Rank: 6 Rank: 6

精華: 0
笔墨: 51
文力: 1733
该吃的药: 0

物戀老人 20/21跨年踏破者

9^#

發表於 2017-5-14 21:24 | 只看該作者

英文
https://technet.microsoft.com/en ... urity/ms17-010.aspx

繁中
https://technet.microsoft.com/zh ... urity/ms17-010.aspx

簡中
https://technet.microsoft.com/zh ... urity/ms17-010.aspx

要是擔心電腦一上網就中招，可以用手機去樓上的M$網頁，按照自己的WINDOWS 版本
除有分7/8/8.1外，還要留意32/64位元
WINDOWS 10則還再細分原始版，1511版，1607版

FAQ

1) 要怎麼才知道自己是跑什麼版本？
A) 在我的電腦/本機右鍵內容就能看到是32還是64位元版本。

2) WINDOWS 10好多版，內容那邊也沒寫，怎分？
A) 按了開始圖示後，打winver，就能夠看到是哪一個版本

當深淵在凝視著你的時候，你卻只想著怎樣督深淵

coly

Rank: 6 Rank: 6

精華: 0
笔墨: 43
文力: 1059
该吃的药: 0
性別: 男
來自: 冥王星

物戀老人

8^#

發表於 2017-5-14 15:45 | 只看該作者

回復 7# 暗夜中的影

最快的方法就是用防火牆把port445封鎖 TCP和UDP兩種都要封鎖

剩下的就麻煩哭狗吧

暗夜中的影

藍海的提督

Rank: 2

精華: 0
笔墨: 1
文力: 76
该吃的药: 0

7^#

發表於 2017-5-14 15:34 | 只看該作者

最近果然跟不上時代…上個網也會中招實在太扯了…

用https://doublepulsar.below0day.com/ 這個出綠色是不是代表沒事？
另外port445要怎關？

Rank: 6 Rank: 6

精華: 0
笔墨: 51
文力: 1733
该吃的药: 0

物戀老人 20/21跨年踏破者

6^#

發表於 2017-5-14 10:45 | 只看該作者

回復 5# coly
Windows 7的序號還在？

在的話用7的序號可以裝10，但要對應版本，例如W7 HOME PE要裝W10 HOME，W7 PRO要裝W10 PRO。

coly

Rank: 6 Rank: 6

精華: 0
笔墨: 43
文力: 1059
该吃的药: 0
性別: 男
來自: 冥王星

物戀老人

5^#

發表於 2017-5-14 10:27 | 只看該作者

附帶一提的是
現在該主動勒索病毒，已經被英國發現到一個滿妙的阻止方式
似乎是散佈者發現了該病毒在發動前會連到某個網站
而發現者一開始並不在意，而只是按照職業習慣把該網站的網址註了冊
這才發現該網址竟然是病毒發動前，當成了一個安全開關
也就是說如果網址消失，病毒的擴散就成了全球危機等級的程度…………

總之，暫時可以不用擔心病毒持續擴散開來了

能更新的電腦就快點更新到最新，因為某些緣故而無法更新的也請先把post445給關起來
我是已經預定明年春節換成W10.....（因為只有那時候有錢買QQ

Rank: 6 Rank: 6

精華: 0
笔墨: 51
文力: 1733
该吃的药: 0

物戀老人 20/21跨年踏破者

地板

發表於 2017-5-14 10:10 | 只看該作者

簡單易懂!?地以個人對事件理解來說一下

首先是，M$的暈倒系統有洞，這個洞由XP至到10(2016年週年更新、1607版)也有

這個洞大概是今年(2017)年初就知道，然後M$在今年3~5月的更新(Windows Update)中也已放出修補檔(XP、VISTA、8沒有份，因為是已經過了支援期，後來聽說好像太多還在XP的電腦也中招，讓M$也推出這三個版本可用的更新)

不過天地良心在上，Windows Update這東西很少會有人去跑，特別是到了WIN 10時代，由於全自動化兼沒法選擇只提供更新全餐，所以很多人是直接關掉，也因此沒去填補相關漏洞。

在中招後，病毒會對檔案進行加密，就是平常自己為重要檔案加密、請定密碼那種，只是採用更為無良的密碼，據說現有電腦是無法用窮舉法去解開，也不是不行，好像說不眠不休跑幾十年會解到的樣子。

為了防這漏洞，先去M$官網抓回相關補丁、更新，有ROUTER(分享器、轉接器)就在ROUTER封了445PORT，同樣也在暈倒防火牆中封掉。

FAQ時間：
1) 那麼檔案能否救回？
A) 別想了，那種加密法太沒人性了。或者留著那顆碟，等哪天量子電腦發展得好時拿出來解密救檔案吧。個人推測自己如果不因意外提早見上帝，到退休時該有機會玩量子電腦！

2) 怎麼防毒軟件都沒用的？
A) 因為是從系統漏洞來的嘛，(電)腦有洞，不先填好，等入侵後殺就要花很多工夫，而且防毒殺毒軟件和人類用的藥物沒什麼分別，像人類世界也有一堆無藥可治的病嘛。

3) 在用的WINDOWS是(消音)，所以不敢開更新。
A) 在我的電腦/本機右鍵，選『內容』，然後看是否啟用，一般來說如果是已啟用就不用在意，真的擔心就自己直接去M$把更新檔抓下來自己裝，不經WINDOWS UPDATE。

4) 是不是所有版本的暈倒系統也會中招？
A) 不，十香(1703版)，也就是四月推出的Creator Update (創作者更新)的版本開始，由於已包括這個布丁，所以沒這漏洞。

5) 怎麼暈倒系統總是一堆洞？
A) XP在2001年、VISTA在2006年、7在2009年、8在2011年、8.1在2013年、10在2015年分別推出，最好在那個時候就知道那麼多。另外更新不只是補洞，也有增強功能。

6) 暈倒好貴買不起！
A) 一個系統由推出至退役，除非是買了像ME / VISTA這種上條當麻!?型，其他一般會有約十年可用，如果是像XP，由2001年推出至2014年真的被殺，也有十三年時間，而且還可以找法子弄成POSready支援到2019。至於像7/8/8.1，只要安裝好像是1607(2016週年更新版)後的WIN 10，是可以直接用WINDOWS 7/8/8.1的序號來安裝，均是超過了十年時間的正版使用，平均起來一年的花費真心不多。

參考資料：
目前各常見!?WINDOWS的支援情況

XP
支援狀態
主流支援：已於2009年4月8日到期
延伸支援：已於2014年4月8日到期，實際為2014年5月1日
（僅限Service Pack 3 x86（SP3 x86）及Service Pack 2 x64（SP2 x64））
安全性更新及付費支援：已於2014年4月8日到期，惟針對XP的Microsoft Security Essentials之病毒定義檔更新將維持到2015年7月14日為止

VISTA
支援狀態
主流支援已停止（已於2012年4月10日到期）
延伸支援已停止(已於2017年4月11日到期)
（對Windows Vista Service Pack 1的支援已於2011年7月12日結束。）
（對Windows Vista（不含任何Service Pack）的支援已於2010年4月13日結束。）

7
支援狀態
主流支援停止（已於2015年1月13日到期）
延伸支援持續中（2020年1月14日到期）

8
支援狀態
在2016年1月12日停止支援

8.1
支援狀態
主流支援（2018年1月9日到期）
延伸支援（2023年1月10日到期）

WINDOWS 10
支援狀態
版本1507 LTSB（10.0.10240）：
主流支援（2020年10月13日到期）
延伸支援（2025年10月14日到期）
版本1607 LTSB（10.0.14393）：
主流支援（2021年10月12日到期）
延伸支援（2026年10月13日到期）

以上資料來自餵雞百科!?

另外8是可以直接升到8.1，然後按8.1的支援。

當深淵在凝視著你的時候，你卻只想著怎樣督深淵