顯示廣告
隱藏 ✕
※ 本文為 silkroad 轉寄自 ptt.cc 更新時間: 2017-07-04 15:41:36
看板 AntiVirus
作者 TypeZero (TypeZero碼(AID): #1DBJW)
標題 [公告] WanaCrypt0r 相關文章整理
時間 Mon May 15 22:52:11 2017


如何檢測是否中獎:
┌─────────────────────────────────────┐
│ 文章代碼(AID): #1P5amuty (AntiVirus) [ptt.cc] Re: [情報] WanaCrypt0r 2.0 │
│ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1494633528.A.DFC.html       │

│ 這一篇文章值 44 Ptt幣                                                    │
└─────────────────────────────────────┘

如何防止:
┌─────────────────────────────────────┐
│ 文章代碼(AID): #1P5UOwpc (AntiVirus) [ptt.cc] Re: [情報] WanaCrypt0r 2.0 │
│ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1494607418.A.CE6.html       │
Re: [情報] WanaCrypt0r 2.0 大規模攻擊漏洞系統 - 看板 AntiVirus - 批踢踢實業坊
我整篇文章修飾整理了 這樣閱讀起來應該會比較舒服 後面有常見QA 應該可以解決一些版友的問題 ===========================以下攻擊相關資訊 可skip======================== 本次攻擊疑似是利用MS17-010漏洞攻擊 該漏洞已經在3月更新 中毒的狀況也與是否有安裝3月安全性更新大致相符
 
│ 這一篇文章值 67 Ptt幣                                                    │
└─────────────────────────────────────┘

本次攻擊之防毒軟體測試文:
┌─────────────────────────────────────┐
│ 文章代碼(AID): #1P60VzLQ (AntiVirus) [ptt.cc] [情報] WanaCrypt0r勒索病毒 │
│ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1494747133.A.55A.html       │
[情報] WanaCrypt0r勒索病毒:19款防毒主防測試 - 看板 AntiVirus - 批踢踢實業坊
這個是中國網友做的測試 前邊有人說到 病毒可能設有對虛擬機器/沙盒的測試 對一般環境可能並不適用 但我覺得還是有一定的參考價值的 結果尚算不錯吧 幾個知名的軟體都擋到 (部分用詞略作調整以符合臺灣的慣用語)
 
│ 這一篇文章值 87 Ptt幣                                                    │
└─────────────────────────────────────┘

病毒會在電腦做什麼:
┌─────────────────────────────────────┐
│ 文章代碼(AID): #1P5hh4QR (AntiVirus) [ptt.cc] Re: [情報] WanaCrypt0r 2.0 │
│ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1494661828.A.69B.html       │
Re: [情報] WanaCrypt0r 2.0 大規模攻擊漏洞系統 - 看板 AntiVirus - 批踢踢實業坊
文章看都看完了,順便翻譯一下。 以下是這病毒會做的事。 ---- 1. 最一開始的這隻 mssecsvc.exe 會丟出 tasksche.exe 並執行。 2. 送出HTTP請求給特定網域名,確認是否傳播。
 
│ 這一篇文章值 330 Ptt幣                                                   │
└─────────────────────────────────────┘

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.246.144.220
※ 文章代碼(AID): #1P6S2VzW (AntiVirus)
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1494859935.A.F60.html
Joba07: 版主終於出現了 之前有鬧版的廢文可以桶一下嗎?八卦來的1F 05/15 23:23
Joba07: #1P5xQdP2 這一篇 白爆的時候來亂的
Joba07: #1P5oCryc 還有這一篇
KevinYu0504: 第一次看見版主耶4F 05/16 00:31
JUNOCARE: 說起來進版圖列的熱門病毒竟然是隨身碟 也太久沒更新5F 05/16 00:45
TypeZero: 已經將鬧版的都劣退了6F 05/16 00:52
TypeZero: 剛剛順便更新進版了
dandingduck: 是板主OAO!!8F 05/16 01:02
fhscyt: 版主~9F 05/16 01:23
w790818: 顯靈拉10F 05/16 06:43
lock14: 推推11F 05/16 06:58
omkizo: 媽我在這!12F 05/16 09:35
srx080578: 我來這麼久 第一次看到這版的版主13F 05/16 09:39
pd3mnd: 出現了!!14F 05/16 10:33
gwofeng: 真的是罕見,有空的時候要常常回來看看我們阿15F 05/16 10:57
sleep123: 朝聖16F 05/16 11:14
hayasui: 推17F 05/16 12:34
Sunnyfu: 顯靈啦18F 05/16 14:29
rockyegg: 顯靈啦.....端午節蛇出來了!!19F 05/16 16:58
ddrdod: TypeZero當版主也快滿8年了20F 05/16 17:00
fatstan: 顯靈拉 好久以前有寄信現在還是沒回應  內容我也忘記了XD21F 05/16 18:26
Joba07: 版主 又多了 #1P6jD-2M 這一篇鬧版文22F 05/16 18:34
FantasyNova: 從2010年開始終於在2017年出來了23F 05/17 01:56
APM99: 一年之後  台灣資安觀念再次回歸原點  歷史將會重演24F 05/18 16:43
APM99: 台灣的宿命
applewarm: 朝聖  想不到第一次看見版主就是那麼大的事26F 05/19 17:44
jensol: 朝聖一下 XD27F 05/19 18:24
Templar47: 聖光R28F 05/19 21:39
jeffwang0110: 朝聖,原本想說版主都沒出現,三天沒上就突然出現了29F 05/20 08:59
canandmap: 此板主同時也是火影忍者板主30F 05/21 00:56

--
※ 看板: FW 文章推薦值: 0 目前人氣: 0 累積人氣: 182 
分享網址: 複製 已複製
r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇