作者Lampaininder ( )
看板AntiVirus
標題[新聞] 以為哭完了嗎? 新病毒「永恆之岩」來襲
時間Wed May 24 17:38:11 2017
http://news.ltn.com.tw/news/world/breakingnews/2077808 自由時報
以為哭完了嗎? 新病毒「永恆之岩」來襲!
2017-05-24 16:34
〔即時新聞/綜合報導〕網路病毒層出不窮,勒索病毒「想哭(WannaCry)」肆虐全世界
,如今又有新病毒出現。一名來自克羅埃西亞的電腦專家發現,與想哭一樣源自美國國家
安全局秘密研發的病毒武器庫,出現了另一個新病毒「永恆之岩」(Eternal Rocks),
會靜靜潛伏於電腦之中,等待指令來一次大規模感染。
根據綜合媒體報導,克羅埃西亞國家電腦緊急情況應對小組成員什坦帕爾(Miroslav
Stampar)持續追蹤WannaCry的活動與感染情況,意外在過程中發現到一個名為「永恆之
岩」的病毒,其編寫代碼同樣來自美國國安局的病毒武器庫。
什坦帕爾表示,永恆之岩會先潛伏在被感染的電腦裡24個小時以上,相當難以察覺,無法
預計會是什麼時候爆發出來,並且隨時可能武器化,與想哭的感染手段如出一轍。「它當
前只需要盡量擴散,然後靜靜潛伏著,等待後續指令。在我看來,現在只是序曲。」
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.227.92.10
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1495618695.A.07B.html
1F:→ HELLDIVER: 根本就不應該弄什麼遠端啟動之類的東西 05/24 17:42
2F:→ KevinYu0504: 遠端是好東西,只是被拿來惡意利用,與本身無關 05/24 18:36
3F:推 abram: 還好我之前就研究怎麼把遠端連線的port改掉了 現在我的3389 05/24 18:44
4F:→ abram: 埠已經block了 05/24 18:45
6F:推 amudi: XP適用嗎 可以只改regedit裡面數值就好嗎? 05/24 18:54
7F:推 abram: XP適用 只改regedit後看看能否遠端連線 不行就要改firewall 05/24 19:14
8F:→ abram: 設定 05/24 19:15
9F:→ sam613: 不用遠端功能的話把terminal server service關掉就好 05/24 19:53
10F:推 superrockman: 可是樓上 我的服務裡面沒有terminal server service 05/24 20:53
11F:→ superrockman: ........雖然我還是照三樓的說明作預防了 05/24 20:54
12F:→ ross800127: 老是用舊系統 每次有新病毒就要手動改不是很麻煩嗎 05/24 20:55
13F:→ amudi: 又不是每個人都有錢... 05/24 21:10
14F:→ gwofeng: 連入的PORT就那幾個,也沒到很麻煩啦 05/24 21:16
15F:→ sam613: win7下名稱應該是Remote Desktop Services 05/24 21:30
16F:推 allen65535: terminal server service是XP的遠端連線服務名稱 05/25 16:31