[新闻] 以为哭完了吗? 新病毒“永恒之岩”来袭

楼主: Lampaininder ( )   2017-05-24 17:38:11
http://news.ltn.com.tw/news/world/breakingnews/2077808 自由时报
以为哭完了吗? 新病毒“永恒之岩”来袭!
2017-05-24 16:34
〔即时新闻/综合报导〕网络病毒层出不穷,勒索病毒“想哭(WannaCry)”肆虐全世界
,如今又有新病毒出现。一名来自克罗地亚的电脑专家发现,与想哭一样源自美国国家
安全局秘密研发的病毒武器库,出现了另一个新病毒“永恒之岩”(Eternal Rocks),
会静静潜伏于电脑之中,等待指令来一次大规模感染。
根据综合媒体报导,克罗地亚国家电脑紧急情况应对小组成员什坦帕尔(Miroslav
Stampar)持续追踪WannaCry的活动与感染情况,意外在过程中发现到一个名为“永恒之
岩”的病毒,其编写代码同样来自美国国安局的病毒武器库。
什坦帕尔表示,永恒之岩会先潜伏在被感染的电脑里24个小时以上,相当难以察觉,无法
预计会是什么时候爆发出来,并且随时可能武器化,与想哭的感染手段如出一辙。“它当
前只需要尽量扩散,然后静静潜伏著,等待后续指令。在我看来,现在只是序曲。”
作者: HELLDIVER (Ζzz...)   2017-05-24 17:42:00
根本就不应该弄什么远端启动之类的东西
作者: KevinYu0504 (KevinYu)   2017-05-24 18:36:00
远端是好东西,只是被拿来恶意利用,与本身无关
作者: abram (科科)   2017-05-24 18:44:00
还好我之前就研究怎么把远端连线的port改掉了 现在我的3389埠已经block了有兴趣的朋友可以参考 http://0rz.tw/0qTOd
作者: amudi (阿姆迪)   2017-05-24 18:54:00
XP适用吗 可以只改regedit里面数值就好吗?
作者: abram (科科)   2017-05-24 19:14:00
XP适用 只改regedit后看看能否远端连线 不行就要改firewall设定
作者: sam613 (Hikaru)   2017-05-24 19:53:00
不用远端功能的话把terminal server service关掉就好
作者: superrockman (岩男)   2017-05-24 20:53:00
可是楼上 我的服务里面没有terminal server service........虽然我还是照三楼的说明作预防了
作者: ross800127 (ROSS-MAX)   2017-05-24 20:55:00
老是用旧系统 每次有新病毒就要手动改不是很麻烦吗
作者: amudi (阿姆迪)   2017-05-24 21:10:00
又不是每个人都有钱...
作者: gwofeng (宫山洋行)   2017-05-24 21:16:00
连入的PORT就那几个,也没到很麻烦啦
作者: sam613 (Hikaru)   2017-05-24 21:30:00
win7下名称应该是Remote Desktop Services
作者: allen65535 (剧情急转直下)   2017-05-25 16:31:00
terminal server service是XP的远端连线服务名称

Links booklink

Contact Us: admin [ a t ] ucptt.com