作者lawrence99 (最近天气变冷了)
看板AntiVirus
标题Re: [情报] WanaCrypt0r 2.0 大规模攻击漏洞系统
时间Sun May 14 13:05:47 2017
想请教 imasa 大大
目前我已关掉多项服务, netbios 也关了
跑您整合的程式出现下列讯息
https://img.kekeke.cc/t/xiwxrxTgbg.png
(不知是否跟我关掉太多服务相关)
然後我跑 netstat -n -a
结果如下,没有看到 445 ,这样是否暂且安全了呢?
https://img.kekeke.cc/t/xiwyCNfCds.png
https://img.kekeke.cc/t/xiwBf9oYls.png
再麻烦 imasa 大帮忙看看,谢谢 :)
※ 引述《imasa (便当侠)》之铭言：
: ※ 引述《imasa (便当侠)》之铭言：
: : 有兴趣的人可以看看
: : http://roger6.blogspot.tw/2017/05/wanacrypt0r-20-eternalblue-ms-17-010.html
: : 在此就先不浪费篇幅在这post了
: : 推 bignose0623: 想请问如何知道电脑有无中奖？在档案尚未察觉被加密 05/13 05:28
: : → bignose0623: 前，感谢 05/13 05:28
: 这里有侦测的script下载
: https://github.com/countercept/doublepulsar-detection-script
: 或者你也可以下载我改写後打包起来的程式来侦测:
: v1.06
: https://mega.nz/#!aQQWEDAA!BuzKVICsuslIGEjgYRyV8gjxnaopivDV_13H0sUIqEE
: 备用载点:
: https://www.mediafire.com/?jiph1b52d3uuwei
: 执行前请确认档案有无被偷改过
: v1.06 File Info
: Executable File SHA1: 3DE8A176F3A8EC4AA33C1DA6B5EB18DFEBDFDEBF
: Executable File Size: 9,248,968 Bytes
: 检查自己机器时，左键点两下程式就可以了 (XP除外)
: 下面是程式执行後的侦测结果
: 现在会直接扫描电脑是否有安装相关的的 MS17-010 KB
: KB号码参考同讨论串其他网友分享的ID
: 尚未被攻击:
: 显示 No presence of DOUBLEPULSAR SMB implant
: http://imgur.com/bhha3st
: 被攻击成功:(WanaCrypt0r可能已进行加密中或潜伏期)
: http://imgur.com/BXFTu8G
: 按照我前文的内容把SMBv1协定关闭时
: 显示 This machine has already closed SMBv1 protocol
: 这是我自己加的、原本的script没有这段，会跳exception
: 这是win7的范例图
: http://imgur.com/vxjHIth
: winXP的范例图
: http://imgur.com/wCqEQzJ
: 侦测程式的其他用法请参考原始script的说明
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.83.1.106
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1494738353.A.305.html
1F：→ zaji: 请问更新KB4019264成功 KB4019112失败 有关系吗? 05/14 13:24
2F：→ lawrence99: 是那个 3,4 月 5 月汇整套件吗? 只要装 5 月的就行 05/14 13:27
3F：推 abramtw: 是安全了 05/14 13:28
4F：→ RozenMaiden: KB4019264有装成功就好 05/14 13:31
5F：推 w30701: 问个笨问题，关闭smb之後还能上网吗？ 05/14 13:31
6F：→ lawrence99: 没有影响哦 @@ 我都还用的好好的 05/14 13:33
7F：推 abramtw: 可以啦 只是你的芳邻会消失而已 05/14 13:33
8F：→ w30701: 谢谢大大们解说，成功更新後也没侦测到中毒，所以可以把sm 05/14 13:35
9F：→ w30701: b给打开了是吗？ 05/14 13:35
10F：→ lawrence99: 你还需要用到网芳吗? 若没有就暂且关了吧,不知何时会 05/14 13:36
11F：→ lawrence99: 有变种病毒出来 05/14 13:36
12F：→ abramtw: 现在开是不会中2.0 但难保3.0後天上市喔 05/14 13:37
14F：→ Risedo: 445我win7怎样都关不掉 05/14 14:34
15F：推 kenji1111: 请问安装KB4019264後还需要去看445 port或regedit吗? 05/14 15:16
16F：→ lawrence99: 检查一下 445 很快 05/14 15:25
17F：推 abram: 建议是都做 没有副作用 更安全 05/14 15:26
18F：推 godbirdman: win7 445也是关不掉 其他更新倒是都可安装成功 05/14 15:27
19F：推 kenji1111: 445只能用防火墙档吗? 05/14 15:48
20F：→ qama: 请问win7到regedit清掉TransportBindName和创造SMB1为0 05/14 15:51
22F：→ qama: 但是用netstat -n -a看445是listening，这样是安全的吗？ 05/14 15:51
23F：→ qama: 还是说防火墙的TCP和UDP也要把445关掉呢？谢谢@@ 05/14 15:51
24F：→ qama: 我的硬体太新，但是没有灌到WIN10，结果更新不让我更新@@ 05/14 15:52