Re: [討論] 有透過IP分享器上網而中勒索病毒的案例

看板AntiVirus作者 (Japan)時間7年前 (2017/05/14 11:38), 編輯推噓3(3推 0噓 18→)
留言21則, 10人參與, 最新討論串2/2 (看更多)
我是躲在分享器後面,所以一開始覺得沒中 因為沒有任何檔案被加密 用IMASA大的程式查出來有 被攻擊成功:(WanaCrypt0r可能已進行加密中或潛伏期) http://imgur.com/BXFTu8G
用微軟的 WD 查到 c:\windows 下有 mssecsvc.exe 但沒掃到tasksche.exe 不清楚是否因為分享器的關係,病毒沒有成功運作 或者是 mssecsvc.exe 是另外的原因被植入 總之我現在一頭霧水,不知道為何逃過一劫.現在該更新的全更新了 應該不會所謂的潛伏期吧? -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.226.165.130 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1494733130.A.469.html
推
05/14 11:50, , 1F
真的假的！所以你的IP分享器有開port 或DMZ嗎？或者有用
05/14 11:50, 1F
→
05/14 11:50, , 2F
手機或隨身碟從有中毒的電腦儲存帶病毒的檔案回家，還是
05/14 11:50, 2F
→
05/14 11:50, , 3F
IP分享器下有筆電曾帶到有中毒的電腦的區域網路下使用嗎
05/14 11:50, 3F
→
05/14 11:50, , 4F
？沒發病真是萬幸，恭喜~
05/14 11:50, 4F
→
05/14 11:53, , 5F
DMZ沒開,但多人共享,所以不確定是否其他人有中
05/14 11:53, 5F
→
05/14 11:53, , 6F
透過SMB傳過來
05/14 11:53, 6F
→
05/14 11:54, , 7F
tasksche.exe 似乎是關鍵.但沒有傳到我的電腦裡
05/14 11:54, 7F
→
05/14 12:24, , 8F
已經有掃出惡意程序就表示受到感染了，沒發作應該是前面
05/14 12:24, 8F
→
05/14 12:24, , 9F
有提到昨天已經有人找到病毒本身的漏洞暫時阻止病毒發作
05/14 12:24, 9F
→
05/14 12:34, , 10F
蛤? 樓上提的應該是停止傳播吧...?
05/14 12:34, 10F
→
05/14 12:36, , 11F
都沒人想過 VPN 造成的可能性嗎 XD
05/14 12:36, 11F
→
05/14 12:36, , 12F
會不會是防毒軟體（例如Avast）把tasksche.exe擋了?
05/14 12:36, 12F
推
05/14 12:54, , 13F
你有開硬撥嗎 還是電腦自己PPPOE?
05/14 12:54, 13F
→
05/14 13:04, , 14F
分享器撥 PPPOE,沒用VPN
05/14 13:04, 14F
→
05/14 13:05, , 15F
因為配備是E3200+2GB 記憶體,防毒被我關了
05/14 13:05, 15F
推
05/14 14:06, , 16F
基本分享器就擋掉445port對主動掃port攻擊己擋掉了
05/14 14:06, 16F
→
05/14 14:13, , 17F
自己去爬文吧，kill switch就是會讓病毒停止運作
05/14 14:13, 17F
→
05/14 14:25, , 18F
那個自殺開關是感染完不會爬到其他電腦而已，並不是阻
05/14 14:25, 18F
→
05/14 14:25, , 19F
止病毒發作吧...
05/14 14:25, 19F
→
05/14 19:32, , 20F
05/14 19:32, 20F
→
05/15 09:19, , 21F
@deadwood請參考這篇#1P5hh4QR (AntiVirus)
05/15 09:19, 21F
‣ 更多 ezJapan 的文章
文章代碼(AID): #1P5z5AHf (AntiVirus)
‣ 更多 ezJapan 的文章
文章代碼(AID): #1P5z5AHf (AntiVirus)