[新聞] 以為哭完了嗎? 新病毒「永恆之岩」來襲

作者: Lampaininder ( )   2017-05-24 17:38:11
http://news.ltn.com.tw/news/world/breakingnews/2077808 自由時報
以為哭完了嗎? 新病毒「永恆之岩」來襲!
2017-05-24 16:34
〔即時新聞/綜合報導〕網路病毒層出不窮,勒索病毒「想哭(WannaCry)」肆虐全世界
,如今又有新病毒出現。一名來自克羅埃西亞的電腦專家發現,與想哭一樣源自美國國家
安全局秘密研發的病毒武器庫,出現了另一個新病毒「永恆之岩」(Eternal Rocks),
會靜靜潛伏於電腦之中,等待指令來一次大規模感染。
根據綜合媒體報導,克羅埃西亞國家電腦緊急情況應對小組成員什坦帕爾(Miroslav
Stampar)持續追蹤WannaCry的活動與感染情況,意外在過程中發現到一個名為「永恆之
岩」的病毒,其編寫代碼同樣來自美國國安局的病毒武器庫。
什坦帕爾表示,永恆之岩會先潛伏在被感染的電腦裡24個小時以上,相當難以察覺,無法
預計會是什麼時候爆發出來,並且隨時可能武器化,與想哭的感染手段如出一轍。「它當
前只需要盡量擴散,然後靜靜潛伏著,等待後續指令。在我看來,現在只是序曲。」
作者: HELLDIVER (Ζzz...)   2017-05-24 17:42:00
根本就不應該弄什麼遠端啟動之類的東西
作者: KevinYu0504 (KevinYu)   2017-05-24 18:36:00
遠端是好東西,只是被拿來惡意利用,與本身無關
作者: abram (科科)   2017-05-24 18:44:00
還好我之前就研究怎麼把遠端連線的port改掉了 現在我的3389埠已經block了有興趣的朋友可以參考 http://0rz.tw/0qTOd
作者: amudi (阿姆迪)   2017-05-24 18:54:00
XP適用嗎 可以只改regedit裡面數值就好嗎?
作者: abram (科科)   2017-05-24 19:14:00
XP適用 只改regedit後看看能否遠端連線 不行就要改firewall設定
作者: sam613 (Hikaru)   2017-05-24 19:53:00
不用遠端功能的話把terminal server service關掉就好
作者: superrockman (岩男)   2017-05-24 20:53:00
可是樓上 我的服務裡面沒有terminal server service........雖然我還是照三樓的說明作預防了
作者: ross800127 (ROSS-MAX)   2017-05-24 20:55:00
老是用舊系統 每次有新病毒就要手動改不是很麻煩嗎
作者: amudi (阿姆迪)   2017-05-24 21:10:00
又不是每個人都有錢...
作者: gwofeng (宮山洋行)   2017-05-24 21:16:00
連入的PORT就那幾個,也沒到很麻煩啦
作者: sam613 (Hikaru)   2017-05-24 21:30:00
win7下名稱應該是Remote Desktop Services
作者: allen65535 (劇情急轉直下)   2017-05-25 16:31:00
terminal server service是XP的遠端連線服務名稱

Links booklink

Contact Us: admin [ a t ] ucptt.com