[新聞] 以為哭完了嗎? 新病毒「永恆之岩」來襲

看板AntiVirus (防毒)作者 ( )時間9年前 (2017/05/24 17:38), 編輯推噓5(5011)
留言16則, 9人參與, 最新討論串1/1
http://news.ltn.com.tw/news/world/breakingnews/2077808 自由時報 以為哭完了嗎? 新病毒「永恆之岩」來襲! 2017-05-24 16:34 〔即時新聞/綜合報導〕網路病毒層出不窮,勒索病毒「想哭(WannaCry)」肆虐全世界 ,如今又有新病毒出現。一名來自克羅埃西亞的電腦專家發現,與想哭一樣源自美國國家 安全局秘密研發的病毒武器庫,出現了另一個新病毒「永恆之岩」(Eternal Rocks), 會靜靜潛伏於電腦之中,等待指令來一次大規模感染。 根據綜合媒體報導,克羅埃西亞國家電腦緊急情況應對小組成員什坦帕爾(Miroslav Stampar)持續追蹤WannaCry的活動與感染情況,意外在過程中發現到一個名為「永恆之 岩」的病毒,其編寫代碼同樣來自美國國安局的病毒武器庫。 什坦帕爾表示,永恆之岩會先潛伏在被感染的電腦裡24個小時以上,相當難以察覺,無法 預計會是什麼時候爆發出來,並且隨時可能武器化,與想哭的感染手段如出一轍。「它當 前只需要盡量擴散,然後靜靜潛伏著,等待後續指令。在我看來,現在只是序曲。」 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.227.92.10 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1495618695.A.07B.html

05/24 17:42, , 1F
根本就不應該弄什麼遠端啟動之類的東西
05/24 17:42, 1F

05/24 18:36, , 2F
遠端是好東西,只是被拿來惡意利用,與本身無關
05/24 18:36, 2F

05/24 18:44, , 3F
還好我之前就研究怎麼把遠端連線的port改掉了 現在我的3389
05/24 18:44, 3F

05/24 18:45, , 4F
埠已經block了
05/24 18:45, 4F

05/24 18:45, , 5F
有興趣的朋友可以參考 http://0rz.tw/0qTOd
05/24 18:45, 5F

05/24 18:54, , 6F
XP適用嗎 可以只改regedit裡面數值就好嗎?
05/24 18:54, 6F

05/24 19:14, , 7F
XP適用 只改regedit後看看能否遠端連線 不行就要改firewall
05/24 19:14, 7F

05/24 19:15, , 8F
設定
05/24 19:15, 8F

05/24 19:53, , 9F
不用遠端功能的話把terminal server service關掉就好
05/24 19:53, 9F

05/24 20:53, , 10F
可是樓上 我的服務裡面沒有terminal server service
05/24 20:53, 10F

05/24 20:54, , 11F
........雖然我還是照三樓的說明作預防了
05/24 20:54, 11F

05/24 20:55, , 12F
老是用舊系統 每次有新病毒就要手動改不是很麻煩嗎
05/24 20:55, 12F

05/24 21:10, , 13F
又不是每個人都有錢...
05/24 21:10, 13F

05/24 21:16, , 14F
連入的PORT就那幾個,也沒到很麻煩啦
05/24 21:16, 14F

05/24 21:30, , 15F
win7下名稱應該是Remote Desktop Services
05/24 21:30, 15F

05/25 16:31, , 16F
terminal server service是XP的遠端連線服務名稱
05/25 16:31, 16F
文章代碼(AID): #1P9LI71x (AntiVirus)
文章代碼(AID): #1P9LI71x (AntiVirus)