作者qxxrbull (XPEC)
看板AntiVirus
標題Re: [情報] WanaCrypt0r 2.0 大規模攻擊漏洞系統
時間Sat May 13 02:25:55 2017
※ 引述《paul40807 (ㄧㄎ)》之銘言：
: 不是很確定的資訊
: 提供給大家做參考
: 剛剛爬了一下文章
: 疑似是利用MS17-010漏洞攻擊
: 本次漏洞已經在3月更新 中毒的狀況也與是否有安裝3月安全性更新大致相符
: 因此盲狙推斷是本漏洞造成問題
: 以下是本人小小整理的漏洞資訊
: 攻擊手法:攻擊 Microsoft Windows SMB漏洞
: 漏洞編號:MS17-010(CVE-2017-0143~CVE-2017-0148)
: 漏洞造成的問題:可遠端執行程式碼
: 已改善:是(整合在2017/3月安全性更新 17/3/14發佈)
: 受影響系統:
: Windows Vista,7,8,8.1,10(1507,1511,1607),
: Server 2008, 2008 R2, 2012, 2012 R2,
: Windows RT
: 關於MS17-010: https://goo.gl/Ivx5Xr
: 3月安全性更新號碼
: Windows 7 : KB4012215
: Windows 8.1:KB4012216
: 4月安全性更新號碼
: Windows 7 : KB4015549
: Windows 8.1:KB4015550
: 5月安全性更新號碼
: Windows 7: KB4019264
: Windows 8.1:KB4019215
: 已安裝上述更新代表有很大機會可防範此次攻擊
: 另外 下兩篇有提供Windows XP的解決辦法 有需要的人可以去看
看到近期的主動式勒索病毒攻擊
建議大家可以關閉/阻擋一些比較危險的Port
像是
135/TCP,UDP
137/TCP,UDP->NetBIOS
138/TCP,UDP->NetBIOS
139/TCP,UDP->NetBIOS
445/TCP,UDP->SMB服務(據說是這一次的主角)
其他像是593 1025 3389(遠端桌面協定) 這些用不到也可以一起關閉
關閉方法有很多 但建議是本機+網關(路由器) 兩邊一起封鎖是最保險的
路由器一般都能夠自行設定封鎖 以netgear為例子
http://i.imgur.com/iO4dsvq.jpg
如果是公司的電腦 管理員甚至可以以白名單的方式指定
(例如只開啟80/443PORT 只供瀏覽網頁)
會更加安全一些
--
你讀書都~沒有辦法專心? Modafinil！ 你是不是~又擔心會被二一?
教你面對所有挑戰 勇往前進~ We are the best solution！ gogogogo
考試輕鬆又Happy 我愛Modafinil！ 上台清交真Easy 我愛Modafinil！
吃了就能變聰明 我愛Modafinil！ 大家都崇拜~你 我愛Modafinil！
普衛醒 夢達飛寧錠 讓夢想達成飛向你！
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.0.134.71
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1494613557.A.0C0.html
1F：→ gwofeng: 有些防毒防火牆預設就關閉 例如 卡車司機 05/13 02:28
2F：推 paul40807: 煩死了 勒索作者死全家 黑心錢都沒得花 05/13 02:49
3F：→ Kennyq: 搞不好勒索病毒是硬碟廠商搞的勒...增加硬碟銷量... 05/13 03:03
4F：→ Kennyq: 難怪這幾年硬碟根本沒在降價 05/13 03:03
5F：→ Kennyq: 應該說不跌反漲 05/13 03:03
6F：噓 abc21086999: 白癡陰謀論 05/13 03:11
7F：推 a07051226: 樓上小心被吉 05/13 03:13
8F：→ Kennyq: 我還記得當年921，DRAM漲到一條破萬勒！無奸不成商 05/13 03:19
9F：→ Kennyq: UPS也是狂漲...怎麼不說商人發災難財... 05/13 03:20
10F：→ Kennyq: 勒索病毒中獎的人再多一點，硬碟會不會漲馬上就知道了 05/13 03:21
11F：→ Elende: 要扯到硬碟廠商，怎不提比特幣？小至勒索，大至恐怖活動跟 05/13 03:25
12F：→ Elende: 比特幣都脫不了關係 05/13 03:25
13F：推 nadoka: 樓上... 05/13 04:40
14F：推 x52013: 都跟錢有關才是正解，比特幣只是一種錢而已 05/13 04:47
15F：→ munsimli: 這些port是TCP、UDP關掉就可以嗎? 還是所有協定都關呢? 05/13 06:22
16F：推 lamda: 聽說這是NSA開發出來的攻擊程式 只是後來不小心流出來而已 05/13 08:57
17F：→ RuinAngel: 勒索病毒跟硬碟廠有啥關係，中了格式化又繼續用同顆硬 05/13 10:20
18F：→ RuinAngel: 蝶啊，沒清掉病毒多買一顆病毒也就是多些檔案受害而已 05/13 10:20
19F：→ RuinAngel: 硬碟 05/13 10:21
20F：→ Kennyq: 多硬碟資料備份比較穩阿 05/13 10:28
21F：→ Kennyq: 而且是備份完硬碟就離線 05/13 10:32
22F：噓 ryvius0723: 陰謀論就免了 等硬碟廠法務找上你的時候就不要喊冤 05/13 11:27
23F：→ RuinAngel: 照這樣說是雲端備份服務場的陰謀也通咧 = =b 05/13 11:48
24F：→ siro0207: 陰謀論...乾脆講微軟要讓使用者強制更新還比較通咧 05/13 12:38
25F：推 Dante6: 跟硬碟商有關？要不要說是微軟的陰謀算了？藉此讓盜版使用 05/13 12:49
26F：→ Dante6: 者換WIN10 05/13 12:49
27F：→ Kennyq: 以上(含我)猜測都無濟於事，快去買硬碟備份吧! 05/13 16:14
28F：推 ww: 要說陰謀論 我比較相信這是MS留給美國情治單位的後門 只是不 05/13 17:42
29F：→ ww: 小心洩漏出去被作商業用途 我相信win10也有類似東西 只是沒有 05/13 17:42
30F：→ ww: 公開 05/13 17:42