PTT數位生活區 / AntiVirus (防毒)

[問題] 為何挖礦程式要檔 port 445 ?

看板AntiVirus (防毒)作者 (eutatosp)時間6年前 (2018/06/06 09:53), 6年前編輯推噓4(4推 0噓 15→)
留言19則, 8人參與, 6年前最新討論串1/1
家中網路內, 有一台 Win7 桌機, 其他電腦總是無法與其建立連線以取得它的分享. 後來發現, 原來是因為 IPsec 有一條名為 netbc 的 policy 擋住了 port 445 這個 port 是由 Sever Message Block 使用, 進行 File and Printer Sharing. 將這條 policy 移除就可建立連線了. 上網查這條 policy 的來歷, 發現是由挖礦程式 Adylkuzz 建立. 見 https://bit.ly/2JnSjiQ (英文) 這台 Win7 桌機確實在幾個月前曾中過挖礦程式, 被我手動清除了. 雖然中的不是 Adylkuzz, 但這條擋住 port 445 的IPsec policy 應該就是那個挖礦程式建立的, 只是當時沒被我發現, 所以沒清掉. 現在是沒問題了. 可是... 為何挖礦程式要擋住 port 445, 不讓其他電腦連線呢? 我自己猜, 是為了要防止 CPU 分出一部份時間去照顧其他連線的裝置, 可是不確定. -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.228.6.218 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1528250027.A.508.html ※ 編輯: drkh (36.228.6.218), 06/06/2018 09:59:54
推
06/06 13:16, 6年前 , 1F
我猜是確保自己是唯一的? 那個應該只擋連入
06/06 13:16, 1F
推
06/06 14:01, 6年前 , 2F
為何不弄個雙向防火牆管理，例如wfc,tinywall
06/06 14:01, 2F
→
06/07 10:06, 6年前 , 3F
關閉勒索病毒 WannaCry 攻擊的 SMB Port
06/07 10:06, 3F
→
06/07 13:10, 6年前 , 4F
(1) 那條 policy 確實只檔連入. (2) 那台 Win7 沒啥重要資料
06/07 13:10, 4F
→
06/07 13:12, 6年前 , 5F
用 Windows Firewall 應該足夠了. (3) 關閉 port 445 固然
06/07 13:12, 5F
→
06/07 13:13, 6年前 , 6F
可以擋住 WannaCry, 但同時也關閉了網路分享的功能, 再說...
06/07 13:13, 6F
→
06/07 13:14, 6年前 , 7F
挖礦程式為什麼要代人防堵 WannaCry ?
06/07 13:14, 7F
→
06/07 13:17, 6年前 , 8F
我一直都把上網的 dial-up 連線取消 File and Printer
06/07 13:17, 8F
→
06/07 13:18, 6年前 , 9F
Sharing, 也關閉 NetBIOS over TCP/IP, 這樣一來, 上網的
06/07 13:18, 9F
→
06/07 13:19, 6年前 , 10F
時候, port 445 及 port 137-139 就不會接受來自 Internet
06/07 13:19, 10F
→
06/07 13:21, 6年前 , 11F
的連線, 可以擋掉包括 WannaCry 在內的許多威脅.
06/07 13:21, 11F
→
06/07 14:22, 6年前 , 12F
會不會是他就想偷偷摸摸來怕你中別的去掃毒去重灌
06/07 14:22, 12F
推
06/07 15:29, 6年前 , 13F
我認為是預防同業競爭 ， 擋了連入，別的對手就進不來了
06/07 15:29, 13F
→
06/07 16:18, 6年前 , 14F
透過這門進來 把門關好別讓其他的進來
06/07 16:18, 14F
→
06/08 07:24, 6年前 , 15F
"預防同業競爭"... 此言妙極! 我贊同.
06/08 07:24, 15F
→
06/08 07:25, 6年前 , 16F
不知還有沒有他種病毒也會"獨佔市場"?
06/08 07:25, 16F
推
06/08 11:38, 6年前 , 17F
有啊 這不少見 特別是那種利用公開漏洞的 入侵之後都會順便
06/08 11:38, 17F
→
06/08 11:38, 6年前 , 18F
把port封起來 甚至還會清除早先一步進來的同業作品
06/08 11:38, 18F
→
06/09 00:07, 6年前 , 19F
最古老的電腦病毒就是兩個互相廝殺
06/09 00:07, 19F
‣ 更多 drkh 的文章
文章代碼(AID): #1R5pwhK8 (AntiVirus)
AntiVirus 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 drkh 的文章
文章代碼(AID): #1R5pwhK8 (AntiVirus)