作者waakye (明天的太陽)
看板AntiVirus
標題Re: [情報] WanaCrypt0r 2.0 大規模攻擊漏洞系統
時間Sat May 13 13:29:48 2017
※ 引述《imasa (便當俠)》之銘言：
: ※ 引述《leon19790602 (())》之銘言：
先給各位看一張圖
https://i.imgur.com/Iw3abMc.png
我覺得這病毒太屌了，在極短時間內發動超大規模攻擊
第一個就鎖定台灣，台灣沒太多資安觀念，用盜版再把更新關起來
而且幾乎電腦都是重要資料，付贖金爽快，先攻台灣真是聰明
以前以為勒索病毒頂多就Flash PDF的漏洞，把Flash封了，不上奇怪網站
、頂多再裝個沙盒專門上網就安全了。
沒想到現在更猛，直接攻擊系統漏洞
我真的怕了，雖然這次幸運沒中，但是中了就等著付贖金了
現已準備將電腦中約8T的資料全部移到EXT4的硬碟
WIN下仍可透過程式存取資料，WIN就只安裝作業程式跟遊戲
一旦有重要資料產生，馬上移到EXT4磁區
雖然病毒也可能再裝EXT4讀取程式，但是因為這個方法麻煩、少人用
就像Linux為什麼很少病毒一樣，越少人用的方法安全性其實越高
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.173.47.5
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1494653390.A.0BD.html
1F：推 gR7P4zXH: 8T都裝些什麼呀... 05/13 13:32
動畫 影片 照片 程式資料 各式各樣...超過10年玩電腦的資料
2F：推 bluecadence: 我覺得並不是鎖定台灣 這些掃port的每天都在亂掃 台 05/13 13:32
3F：→ bluecadence: 灣洞比較多而已 05/13 13:33
4F：推 Elende: 我覺得勒索猖獗，主因還是比特幣 05/13 13:33
5F：→ modkk: 重要資料都在電腦？？ 不都放雲端嗎？放電腦很不安全 05/13 13:34
6F：→ bluecadence: 我一直在懷疑 這些人搞不好就是持有比特幣大戶 炒高 05/13 13:35
7F：→ bluecadence: 比特幣需求 05/13 13:35
8F：推 photoless: 放雲端就安全 蹼 05/13 13:36
※ 編輯: waakye (1.173.47.5), 05/13/2017 13:38:09
9F：推 michelle07: 衝著台灣來的= =??其他國家就有資安觀念?我很懷疑... 05/13 13:38
10F：推 LT26i: 『台灣人付贖金爽快』 這代表台灣人很懶惰不思進取 = = 05/13 13:40
11F：推 bloodruru: 真有人每天坐電腦前找MS哪裡有漏洞可以把程序植進去 XD 05/13 13:41
12F：→ bluecadence: 這幾天 比特幣 大概會繼續漲了 XD 05/13 13:43
13F：→ ww: 因為你住在台灣所以看到中毒都是台灣人就以為針對台灣 05/13 13:45
14F：→ Hfy0920: 就只願意砸錢在硬體阿 貪小失大 05/13 13:48
15F：推 piligo: 這跟疾風病毒手法一樣，只是從病毒變勒索，都是走系統網 05/13 13:56
16F：→ piligo: 芳漏洞 05/13 13:56
17F：推 leftless: BTC這兩天跌得不要不要的 05/13 14:07
18F：推 wsx26997785: 我電腦也4T 沒錢買第二顆4T硬碟... 雲端也很貴 05/13 14:20
19F：→ trywish: 因為是擴散型的，剛好某些大家常用的電腦中毒了吧，這樣 05/13 14:21
20F：→ trywish: 擴散就會比較集中。 05/13 14:21
21F：推 abram: 請問一下 那下次會不會有人try port 23 進行加密???? 05/13 14:27
22F：→ abram: 那不就所有的ports都得要封光光? 05/13 14:27
23F：→ abram: 謝謝piligo大 其他port後面對應的服務沒有漏洞就不會被攻擊 05/13 14:31
24F：→ deadwood: 開telnet server的比開SMB的的少多了哦 05/13 14:31
25F：→ abram: 電腦上PTT的話 都要開port 23阿 ex. PCMan也用port 23 05/13 14:33
26F：→ abram: 喔 我知道我搞錯了 是PTT這邊開port 23 不是我們的電腦開 05/13 14:35
27F：→ abram: 我果然不是念資工的料 05/13 14:35
28F：推 hjhj002244: 請問會感染到NAS嗎?有點擔心公司電腦中標 05/13 14:53
29F：推 bluecadence: N 年前 telnet port 23 出了個大包，之後 telnet 05/13 14:55
30F：→ bluecadence: protocol 幾乎沒人要用了。早都改用 ssh port 22 05/13 14:55
31F：→ laechan: N年前疾風病毒事件,一堆人(XP,2K)應該也把網芳都關了吧? 05/13 16:27
32F：→ laechan: 連同那個 NetBIOS 應該也都是關閉的吧? ..除非手癢又打開 05/13 16:28
33F：推 SamMark: 現在都用手機上網，電腦都把網路關了 05/13 16:52
34F：→ SamMark: 等這一波過去了再更新了 05/13 16:53