[請益] 這樣是被勒索病毒攻擊嗎?

看板AntiVirus (防毒)作者 (凱道基德)時間6年前 (2019/09/15 06:32), 6年前編輯推噓5(5011)
留言16則, 5人參與, 6年前最新討論串1/1
最近很忙 也沒什麼在用電腦 結果一不小心忘記卡巴到期日就過期 然後卡巴就突然猛跳阻擋攻擊的訊息出來 https://imgur.com/UFxalOk.jpg
後來查了一下 INTRUSION.WIN.MS17-010.o 好像是勒索病毒會攻擊的一個漏洞 (我用的是win7) 後來我卡巴續約後就沒有繼續跳訊息出來了 這是不是代表有勒索病毒或其他病毒在攻擊? --- 是說現在對勒索病毒 有什麼比較有效能查覺遭到攻擊的方法嗎? -- 「───問おう。貴方が、私のマスターか」 「ねこ型ロボット・ドラえもん、召喚に従い参上した。マスター、指示を」 「───これより我が四次元ポケットは貴方と共にあり、貴方の運命は私と共にある。  ────ここに、契約は完了した」 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 112.105.134.215 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1568500371.A.9F5.html

09/15 06:38, 6年前 , 1F
你的電腦是使用PUBLIC IP,然後有開網芳?
09/15 06:38, 1F
應該是公用IP沒錯 不過我不是很確定 不知道有沒有辨別法 至於網芳 我還以為win7沒了 查了一下現在好像是以家用網路分享的形式存在的 我家的網路設定是這樣 不曉得能不能看出什麼 https://imgur.com/gpUgQ9r.jpg

09/15 07:22, 6年前 , 2F
先更新 win 7 ,看更新檔有沒有補漏洞。偵測這一類的病毒,
09/15 07:22, 2F

09/15 07:23, 6年前 , 3F
只能依靠付費的防毒軟體較有機會,並且會定期更新 windows
09/15 07:23, 3F

09/15 07:23, 6年前 , 4F
還有,買硬碟,固定做備份
09/15 07:23, 4F
悲劇 現在才發現之前自動更新都失敗了 https://imgur.com/USstwt2.jpg
https://imgur.com/zkZwNLA.jpg
而且我改用手動下載去更新也失敗 不曉得怎麼回事 慘 https://imgur.com/BOF302h.jpg
https://imgur.com/0adqclp.jpg

09/15 07:41, 6年前 , 5F
你不需要察覺
09/15 07:41, 5F

09/15 07:41, 6年前 , 6F
安不安全,跟能不能讓你察覺攻擊是兩回事
09/15 07:41, 6F

09/15 07:41, 6年前 , 7F
大部分緩解攻擊的措施根本不會跳通知給你看
09/15 07:41, 7F

09/15 07:41, 6年前 , 8F
別把防毒廠商最愛的那套當成安全性的圭臬好嗎
09/15 07:41, 8F
這就是奇怪的地方了 可能是因為我防毒到期了 卡巴才特地跳警告給我看 讓我知道我是曝露在攻擊風險下的吧

09/15 08:56, 6年前 , 9F
光看圖片 是電腦撥接連線上網的(有寬頻網路這個項目) 不是
09/15 08:56, 9F

09/15 08:56, 6年前 , 10F
透過分享器 然後寬頻連線底下是「家用網路」 代表整個網芳會
09/15 08:56, 10F

09/15 08:56, 6年前 , 11F
暴露在公網 所以會中之前很夯的SMB/網芳勒索攻擊 但又被卡巴
09/15 08:56, 11F

09/15 08:56, 6年前 , 12F
攔截(沒有Windows更新嗎?) 理論上改成「公用網路」應該可
09/15 08:56, 12F

09/15 08:56, 6年前 , 13F
以緩解 順帶一提 別把網路底下的家用網路也跟著改了 網芳會
09/15 08:56, 13F

09/15 08:56, 6年前 , 14F
直接失效 如果沒在用網芳就沒差
09/15 08:56, 14F
多謝 已經改了

09/15 13:12, 6年前 , 15F
先關掉SMB吧
09/15 13:12, 15F
不會關 先研究一下 QwQ 多謝

09/15 19:09, 6年前 , 16F
網芳設定就在你那張圖裡面的進階共用設定裡面
09/15 19:09, 16F
多謝 找到了 請問是要關閉"家用"及"公用"中的"公用資料夾共用"嗎? 感謝 ※ 編輯: kid725 (112.105.134.8 臺灣), 09/18/2019 21:54:32
文章代碼(AID): #1TVMgJdr (AntiVirus)
文章代碼(AID): #1TVMgJdr (AntiVirus)