http://news.ltn.com.tw/news/world/breakingnews/2077808 自由时报
以为哭完了吗？ 新病毒“永恒之岩”来袭！
2017-05-24 16:34
〔即时新闻／综合报导〕网络病毒层出不穷，勒索病毒“想哭（WannaCry）”肆虐全世界
，如今又有新病毒出现。一名来自克罗地亚的电脑专家发现，与想哭一样源自美国国家
安全局秘密研发的病毒武器库，出现了另一个新病毒“永恒之岩”（Eternal Rocks），
会静静潜伏于电脑之中，等待指令来一次大规模感染。
根据综合媒体报导，克罗地亚国家电脑紧急情况应对小组成员什坦帕尔（Miroslav
Stampar）持续追踪WannaCry的活动与感染情况，意外在过程中发现到一个名为“永恒之
岩”的病毒，其编写代码同样来自美国国安局的病毒武器库。
什坦帕尔表示，永恒之岩会先潜伏在被感染的电脑里24个小时以上，相当难以察觉，无法
预计会是什么时候爆发出来，并且随时可能武器化，与想哭的感染手段如出一辙。“它当
前只需要尽量扩散，然后静静潜伏著，等待后续指令。在我看来，现在只是序曲。”

根本就不应该弄什么远端启动之类的东西

远端是好东西，只是被拿来恶意利用，与本身无关

还好我之前就研究怎么把远端连线的port改掉了 现在我的3389埠已经block了有兴趣的朋友可以参考 http://0rz.tw/0qTOd

XP适用吗 可以只改regedit里面数值就好吗?

XP适用 只改regedit后看看能否远端连线 不行就要改firewall设定

不用远端功能的话把terminal server service关掉就好

可是楼上 我的服务里面没有terminal server service........虽然我还是照三楼的说明作预防了

老是用旧系统 每次有新病毒就要手动改不是很麻烦吗

又不是每个人都有钱...

连入的PORT就那几个，也没到很麻烦啦

win7下名称应该是Remote Desktop Services

terminal server service是XP的远端连线服务名称