[請益] 這樣是被勒索病毒攻擊嗎?

作者: kid725 (凱道基德)   2019-09-15 06:32:48
最近很忙 也沒什麼在用電腦
結果一不小心忘記卡巴到期日就過期
然後卡巴就突然猛跳阻擋攻擊的訊息出來
https://imgur.com/UFxalOk.jpg
後來查了一下 INTRUSION.WIN.MS17-010.o
好像是勒索病毒會攻擊的一個漏洞 (我用的是win7)
後來我卡巴續約後就沒有繼續跳訊息出來了
這是不是代表有勒索病毒或其他病毒在攻擊?
作者: hirokofan (笠原弘子 命!)   2019-09-15 06:38:00
你的電腦是使用PUBLIC IP,然後有開網芳?
作者: belion (滅)   2019-09-15 07:22:00
先更新 win 7 ,看更新檔有沒有補漏洞。偵測這一類的病毒,只能依靠付費的防毒軟體較有機會,並且會定期更新 windows還有,買硬碟,固定做備份
作者: whatisapity (靜候刪除)   2019-09-15 07:41:00
你不需要察覺安不安全,跟能不能讓你察覺攻擊是兩回事大部分緩解攻擊的措施根本不會跳通知給你看別把防毒廠商最愛的那套當成安全性的圭臬好嗎
作者: GJME ((╯‵□′)╯︵┴─┴)   2019-09-15 08:56:00
光看圖片 是電腦撥接連線上網的(有寬頻網路這個項目) 不是透過分享器 然後寬頻連線底下是「家用網路」 代表整個網芳會暴露在公網 所以會中之前很夯的SMB/網芳勒索攻擊 但又被卡巴攔截(沒有Windows更新嗎?) 理論上改成「公用網路」應該可以緩解 順帶一提 別把網路底下的家用網路也跟著改了 網芳會直接失效 如果沒在用網芳就沒差
作者: canandmap (地圖上的流浪者)   2019-09-15 13:12:00
先關掉SMB吧
作者: hirokofan (笠原弘子 命!)   2019-09-15 19:09:00
網芳設定就在你那張圖裡面的進階共用設定裡面

Links booklink

Contact Us: admin [ a t ] ucptt.com