[討論] 有透過IP分享器上網而中勒索病毒的案例

看板AntiVirus (防毒)作者 (微笑皮耶羅)時間9年前 (2017/05/14 09:55), 9年前編輯推噓7(7010)
留言17則, 11人參與, 最新討論串1/2 (看更多)
如題,關於這次的勒索病毒風暴, 目前得知的訊息好像是沒有實體網際網路IP 比較不容易被掃到port(445?),並植入勒索病毒。 這邊想請問, 是否真的完全沒有透過IP分享器上網,但中毒的案例? 如果是手邊有人因此中毒, 希望訊息提供者「有看到中毒者中毒的螢幕畫面」, 以確保訊息的正確性,謝謝。 :-) ----- Sent from JPTT on my OPPO X9079. -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.139.113.7 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1494726949.A.14A.html

05/14 10:02, , 1F
當中獎時也不知道是透過外網或內網中的:Q
05/14 10:02, 1F
不太懂這個意思。 除了隨身碟帶毒,病毒不論被動主動, 一定都來自於外網呀,不是嗎? (然後才有下一步的區域網路感染)

05/14 10:09, , 2F
一般分享器的port都是關的,除非有人打開或用了dmz
05/14 10:09, 2F
就算開port,應該不會開到445吧? 其實我想瞭解的就是這個部分。 如果IP分享器有開port 21之類的映射, 也會造成這次中毒的危險嗎?

05/14 10:10, , 3F
分享器後的電腦不直接對外也就沒有被掃ip的事
05/14 10:10, 3F

05/14 10:11, , 4F
如果電腦PPPOE直連呢
05/14 10:11, 4F

05/14 10:11, , 5F
理論上軟體防火牆也擋得住才對
05/14 10:11, 5F

05/14 10:11, , 6F
pppoe直連一定被掃port
05/14 10:11, 6F

05/14 10:12, , 7F
幾年前我被疾風搞過,之後一律躲分享器後
05/14 10:12, 7F

05/14 10:14, , 8F
系統防火牆預設只允許透過防火牆規則啟用的輸入流量
05/14 10:14, 8F

05/14 10:33, , 9F
系統防火牆把445關掉應該也擋得住
05/14 10:33, 9F

05/14 10:52, , 10F
感覺這次中獎的都是有直接ip的, ip分享器的應該難
05/14 10:52, 10F

05/14 10:54, , 11F
除非為了特殊程式開DMZ或Port mapping應該就會GG
05/14 10:54, 11F
所以只要IP分享器有開port mapping, 不管開的是哪個port 都有可能中勒索病毒嗎? ※ 編輯: fortunia (118.165.20.137), 05/14/2017 10:59:55

05/14 11:05, , 12F
只有開445port或者把電腦設成dmz
05/14 11:05, 12F

05/14 11:05, , 13F
只有對應內部的445,445的服務漏洞還沒補的條件下才會中
05/14 11:05, 13F

05/14 11:05, , 14F
05/14 11:05, 14F
瞭解,感謝各位。 :-) ※ 編輯: fortunia (101.138.72.158), 05/14/2017 11:21:06

05/14 11:37, , 15F
筆電一直都是用iphone熱點上網 不知道會不會中
05/14 11:37, 15F

05/14 19:32, , 16F

05/15 02:06, , 17F
我也好奇手機當熱點的會不會有問題,我是安卓的系統
05/15 02:06, 17F
文章代碼(AID): #1P5xab5A (AntiVirus)
文章代碼(AID): #1P5xab5A (AntiVirus)