[問題] 實在不知道剛灌好的win7怎麼中勒索的

看板Windows作者 (Keff)時間8年前 (2017/07/13 10:19), 編輯推噓6(605)
留言11則, 6人參與, 最新討論串1/1
昨天重灌電腦NB,將XP升級成win7。 但是一灌好SP1、IE11、MSE(微軟對win7出的防毒), 開始update後直接就出問題。 update更新到約莫97個左右, MSE一直跳出警示一個病毒檔案「mssecsvc.exe」在C:\windows下, MSE清不掉、手動刪除也刪不掉,因為刪掉後又持續再生出來。 當時NB是直接接上Hinet的數據機(已設定ip為192.168.0.202), 同時開機只有XP(update已經全滿)的主機(已設定ip為~.201), 網段都一樣(255.255.255.0)。 NB中標後,立即關機。回頭去查XP,搜尋mssecsvc.exe與tasksche.exe兩檔,沒有發現; 再回頭去查前幾天才開機過的win8.1跟win10兩台(兩台也都update全滿), 也都沒有發現。XP用熊貓掃了一遍、8.1跟10也用defender掃了,也全部沒有發現。 後來有朋友說,這是透過網芳散佈的,一定是我的環境不安全。 基於研究精神,我又把NB重灌了一次win7,這次索性連192.168.x.x的ip都不設定了, 果真這次都沒有跳出病毒訊號。 我實在挺納悶的,這病毒怎麼進來的? 為什麼我其他XP、8.1、10都沒發現,剛灌7就中呢? 難道是從xp進來,沒攻擊xp卻跳去攻擊新的7,沒這麼有良心吧XD -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.231.234.1 ※ 文章網址: https://www.ptt.cc/bbs/Windows/M.1499912399.A.F1F.html

07/13 10:35, , 1F
因為wannacry在XP上跑到一半會當掉
07/13 10:35, 1F

07/13 13:15, , 2F
XP無敵
07/13 13:15, 2F

07/13 17:05, , 3F
要重新安裝 最好先抓好重要的kb離線安裝 不然直接連網upda
07/13 17:05, 3F

07/13 17:05, , 4F
te又沒有防火牆 中獎機率很高
07/13 17:05, 4F

07/14 08:29, , 5F
外面進來的 ,直接插hinet那台就會被掃到
07/14 08:29, 5F

07/14 08:30, , 6F
xp沒問題的原因是那個勒索沒針對xp
07/14 08:30, 6F

07/14 08:32, , 7F
8.1跟10本來就沒問題
07/14 08:32, 7F

07/14 15:55, , 8F
8.1會中吧?只有Win10才是預設關閉
07/14 15:55, 8F

07/22 23:27, , 9F
重灌8.1 update 3 會中 因為ie預設開啟舊版flash
07/22 23:27, 9F

07/22 23:27, , 10F
沒先更新ie內建的舊版flash 不小心用ie上網就中標
07/22 23:27, 10F

07/22 23:27, , 11F
給大家參考
07/22 23:27, 11F
文章代碼(AID): #1PPjZFyV (Windows)