作者Lampaininder ( )
看板AntiVirus
標題[新聞] 以為哭完了嗎？ 新病毒「永恆之岩」來襲
時間Wed May 24 17:38:11 2017
http://news.ltn.com.tw/news/world/breakingnews/2077808 自由時報
以為哭完了嗎？ 新病毒「永恆之岩」來襲！
2017-05-24 16:34
〔即時新聞／綜合報導〕網路病毒層出不窮，勒索病毒「想哭（WannaCry）」肆虐全世界
，如今又有新病毒出現。一名來自克羅埃西亞的電腦專家發現，與想哭一樣源自美國國家
安全局秘密研發的病毒武器庫，出現了另一個新病毒「永恆之岩」（Eternal Rocks），
會靜靜潛伏於電腦之中，等待指令來一次大規模感染。
根據綜合媒體報導，克羅埃西亞國家電腦緊急情況應對小組成員什坦帕爾（Miroslav
Stampar）持續追蹤WannaCry的活動與感染情況，意外在過程中發現到一個名為「永恆之
岩」的病毒，其編寫代碼同樣來自美國國安局的病毒武器庫。
什坦帕爾表示，永恆之岩會先潛伏在被感染的電腦裡24個小時以上，相當難以察覺，無法
預計會是什麼時候爆發出來，並且隨時可能武器化，與想哭的感染手段如出一轍。「它當
前只需要盡量擴散，然後靜靜潛伏著，等待後續指令。在我看來，現在只是序曲。」
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.227.92.10
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1495618695.A.07B.html
1F：→ HELLDIVER: 根本就不應該弄什麼遠端啟動之類的東西 05/24 17:42
2F：→ KevinYu0504: 遠端是好東西，只是被拿來惡意利用，與本身無關 05/24 18:36
3F：推 abram: 還好我之前就研究怎麼把遠端連線的port改掉了 現在我的3389 05/24 18:44
4F：→ abram: 埠已經block了 05/24 18:45
6F：推 amudi: XP適用嗎 可以只改regedit裡面數值就好嗎? 05/24 18:54
7F：推 abram: XP適用 只改regedit後看看能否遠端連線 不行就要改firewall 05/24 19:14
8F：→ abram: 設定 05/24 19:15
9F：→ sam613: 不用遠端功能的話把terminal server service關掉就好 05/24 19:53
10F：推 superrockman: 可是樓上 我的服務裡面沒有terminal server service 05/24 20:53
11F：→ superrockman: ........雖然我還是照三樓的說明作預防了 05/24 20:54
12F：→ ross800127: 老是用舊系統 每次有新病毒就要手動改不是很麻煩嗎 05/24 20:55
13F：→ amudi: 又不是每個人都有錢... 05/24 21:10
14F：→ gwofeng: 連入的PORT就那幾個，也沒到很麻煩啦 05/24 21:16
15F：→ sam613: win7下名稱應該是Remote Desktop Services 05/24 21:30
16F：推 allen65535: terminal server service是XP的遠端連線服務名稱 05/25 16:31