作者ezJapan (Japan)
看板AntiVirus
标题Re: [讨论] 有透过IP分享器上网而中勒索病毒的案例
时间Sun May 14 11:38:48 2017
我是躲在分享器後面,所以一开始觉得没中
因为没有任何档案被加密
用IMASA大的程式查出来有
被攻击成功:(WanaCrypt0r可能已进行加密中或潜伏期)
http://imgur.com/BXFTu8G
用微软的 WD 查到
c:\windows 下有 mssecsvc.exe
但没扫到tasksche.exe
不清楚是否因为分享器的关系,病毒没有成功运作
或者是 mssecsvc.exe 是另外的原因被植入
总之我现在一头雾水,不知道为何逃过一劫.现在该更新的全更新了
应该不会所谓的潜伏期吧?
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.226.165.130
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1494733130.A.469.html
1F：推 fortunia: 真的假的！所以你的IP分享器有开port 或DMZ吗？或者有用 05/14 11:50
2F：→ fortunia: 手机或随身碟从有中毒的电脑储存带病毒的档案回家，还是 05/14 11:50
3F：→ fortunia: IP分享器下有笔电曾带到有中毒的电脑的区域网路下使用吗 05/14 11:50
4F：→ fortunia: ？没发病真是万幸，恭喜~ 05/14 11:50
5F：→ ezJapan: DMZ没开,但多人共享,所以不确定是否其他人有中 05/14 11:53
6F：→ ezJapan: 透过SMB传过来 05/14 11:53
7F：→ ezJapan: tasksche.exe 似乎是关键.但没有传到我的电脑里 05/14 11:54
8F：→ deadwood: 已经有扫出恶意程序就表示受到感染了，没发作应该是前面 05/14 12:24
9F：→ deadwood: 有提到昨天已经有人找到病毒本身的漏洞暂时阻止病毒发作 05/14 12:24
10F：→ kissfish: 蛤? 楼上提的应该是停止传播吧...? 05/14 12:34
11F：→ bestpika: 都没人想过 VPN 造成的可能性吗 XD 05/14 12:36
12F：→ smtp: 会不会是防毒软体（例如Avast）把tasksche.exe挡了? 05/14 12:36
13F：推 estupid: 你有开硬拨吗 还是电脑自己PPPOE? 05/14 12:54
14F：→ ezJapan: 分享器拨 PPPOE,没用VPN 05/14 13:04
15F：→ ezJapan: 因为配备是E3200+2GB 记忆体,防毒被我关了 05/14 13:05
16F：推 x1434: 基本分享器就挡掉445port对主动扫port攻击己挡掉了 05/14 14:06
17F：→ deadwood: 自己去爬文吧，kill switch就是会让病毒停止运作 05/14 14:13
18F：→ balberith: 那个自杀开关是感染完不会爬到其他电脑而已，并不是阻 05/14 14:25
19F：→ balberith: 止病毒发作吧... 05/14 14:25