Re: [討論] 有透過IP分享器上網而中勒索病毒的案例 ezJapan PTT批踢踢實業坊

Re: [討論] 有透過IP分享器上網而中勒索病毒的案例

作者: ezJapan (Japan) 2017-05-14 11:38:48

我是躲在分享器後面,所以一開始覺得沒中
因為沒有任何檔案被加密
用IMASA大的程式查出來有
被攻擊成功:(WanaCrypt0r可能已進行加密中或潛伏期)
http://imgur.com/BXFTu8G
用微軟的 WD 查到
c:\windows 下有 mssecsvc.exe
但沒掃到tasksche.exe
不清楚是否因為分享器的關係,病毒沒有成功運作
或者是 mssecsvc.exe 是另外的原因被植入
總之我現在一頭霧水,不知道為何逃過一劫.現在該更新的全更新了
應該不會所謂的潛伏期吧?

作者: fortunia (微笑皮耶羅) 2017-05-14 11:50:00

真的假的！所以你的IP分享器有開port 或DMZ嗎？或者有用手機或隨身碟從有中毒的電腦儲存帶病毒的檔案回家，還是IP分享器下有筆電曾帶到有中毒的電腦的區域網路下使用嗎？沒發病真是萬幸，恭喜~

作者: ezJapan (Japan) 2017-05-14 11:53:00

DMZ沒開,但多人共享,所以不確定是否其他人有中透過SMB傳過來tasksche.exe 似乎是關鍵.但沒有傳到我的電腦裡

作者: deadwood (T_T) 2017-05-14 12:24:00

已經有掃出惡意程序就表示受到感染了，沒發作應該是前面有提到昨天已經有人找到病毒本身的漏洞暫時阻止病毒發作

作者: kissfish (蘭居岳) 2017-05-14 12:34:00

蛤? 樓上提的應該是停止傳播吧...?

作者: bestpika (飛影‧忌子) 2017-05-14 12:36:00

都沒人想過 VPN 造成的可能性嗎 XD

作者: smtp (smtp) 2017-05-14 12:36:00

會不會是防毒軟體（例如Avast）把tasksche.exe擋了?

作者: estupid (For What) 2017-05-14 12:54:00

你有開硬撥嗎還是電腦自己PPPOE?

作者: ezJapan (Japan) 2017-05-14 13:04:00

分享器撥 PPPOE,沒用VPN因為配備是E3200+2GB 記憶體,防毒被我關了

作者: x1434 (rain) 2017-05-14 14:06:00

基本分享器就擋掉445port對主動掃port攻擊己擋掉了

作者: deadwood (T_T) 2017-05-14 14:13:00

自己去爬文吧，kill switch就是會讓病毒停止運作

作者: balberith (巴貝雷特) 2017-05-14 14:25:00

那個自殺開關是感染完不會爬到其他電腦而已，並不是阻止病毒發作吧...

作者: sa12e3 2017-05-14 19:32:00

https://www.youtube.com/watch?v=uVLDIynuaL4

作者: kissfish (蘭居岳) 2017-05-15 09:19:00

@deadwood請參考這篇#1P5hh4QR (AntiVirus)

繼續閱讀

[討論] 勒索軟體已經停止了嗎vi000246 [問題] 更新後如何知道有無病毒潛伏?hsnuc [討論] 先爆發伊莉勒索反而救到部分的使用者?SuperSg [問題] 手機也會中這次的毒嗎？atp3306 [問題] 有沒有推薦的救援軟體？Schubert [問題] win8.1更新不適用於您的電腦sandiato [問題] 有任何地方提供完整的wanacry病毒檔案嗎paul40807 [問題] 手動更新失敗，連網自動更新...boringchan [討論] 有透過IP分享器上網而中勒索病毒的案例fortunia [問題] 會不會是假的qwe19941028