作者Lampaininder ( )
看板AntiVirus
标题[新闻] 以为哭完了吗? 新病毒「永恒之岩」来袭
时间Wed May 24 17:38:11 2017
http://news.ltn.com.tw/news/world/breakingnews/2077808 自由时报
以为哭完了吗? 新病毒「永恒之岩」来袭!
2017-05-24 16:34
〔即时新闻/综合报导〕网路病毒层出不穷,勒索病毒「想哭(WannaCry)」肆虐全世界
,如今又有新病毒出现。一名来自克罗埃西亚的电脑专家发现,与想哭一样源自美国国家
安全局秘密研发的病毒武器库,出现了另一个新病毒「永恒之岩」(Eternal Rocks),
会静静潜伏於电脑之中,等待指令来一次大规模感染。
根据综合媒体报导,克罗埃西亚国家电脑紧急情况应对小组成员什坦帕尔(Miroslav
Stampar)持续追踪WannaCry的活动与感染情况,意外在过程中发现到一个名为「永恒之
岩」的病毒,其编写代码同样来自美国国安局的病毒武器库。
什坦帕尔表示,永恒之岩会先潜伏在被感染的电脑里24个小时以上,相当难以察觉,无法
预计会是什麽时候爆发出来,并且随时可能武器化,与想哭的感染手段如出一辙。「它当
前只需要尽量扩散,然後静静潜伏着,等待後续指令。在我看来,现在只是序曲。」
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.227.92.10
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1495618695.A.07B.html
1F:→ HELLDIVER: 根本就不应该弄什麽远端启动之类的东西 05/24 17:42
2F:→ KevinYu0504: 远端是好东西,只是被拿来恶意利用,与本身无关 05/24 18:36
3F:推 abram: 还好我之前就研究怎麽把远端连线的port改掉了 现在我的3389 05/24 18:44
4F:→ abram: 埠已经block了 05/24 18:45
6F:推 amudi: XP适用吗 可以只改regedit里面数值就好吗? 05/24 18:54
7F:推 abram: XP适用 只改regedit後看看能否远端连线 不行就要改firewall 05/24 19:14
8F:→ abram: 设定 05/24 19:15
9F:→ sam613: 不用远端功能的话把terminal server service关掉就好 05/24 19:53
10F:推 superrockman: 可是楼上 我的服务里面没有terminal server service 05/24 20:53
11F:→ superrockman: ........虽然我还是照三楼的说明作预防了 05/24 20:54
12F:→ ross800127: 老是用旧系统 每次有新病毒就要手动改不是很麻烦吗 05/24 20:55
13F:→ amudi: 又不是每个人都有钱... 05/24 21:10
14F:→ gwofeng: 连入的PORT就那几个,也没到很麻烦啦 05/24 21:16
15F:→ sam613: win7下名称应该是Remote Desktop Services 05/24 21:30
16F:推 allen65535: terminal server service是XP的远端连线服务名称 05/25 16:31