作者Lampaininder ( )
看板AntiVirus
标题[新闻] 以为哭完了吗？ 新病毒「永恒之岩」来袭
时间Wed May 24 17:38:11 2017
http://news.ltn.com.tw/news/world/breakingnews/2077808 自由时报
以为哭完了吗？ 新病毒「永恒之岩」来袭！
2017-05-24 16:34
〔即时新闻／综合报导〕网路病毒层出不穷，勒索病毒「想哭（WannaCry）」肆虐全世界
，如今又有新病毒出现。一名来自克罗埃西亚的电脑专家发现，与想哭一样源自美国国家
安全局秘密研发的病毒武器库，出现了另一个新病毒「永恒之岩」（Eternal Rocks），
会静静潜伏於电脑之中，等待指令来一次大规模感染。
根据综合媒体报导，克罗埃西亚国家电脑紧急情况应对小组成员什坦帕尔（Miroslav
Stampar）持续追踪WannaCry的活动与感染情况，意外在过程中发现到一个名为「永恒之
岩」的病毒，其编写代码同样来自美国国安局的病毒武器库。
什坦帕尔表示，永恒之岩会先潜伏在被感染的电脑里24个小时以上，相当难以察觉，无法
预计会是什麽时候爆发出来，并且随时可能武器化，与想哭的感染手段如出一辙。「它当
前只需要尽量扩散，然後静静潜伏着，等待後续指令。在我看来，现在只是序曲。」
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.227.92.10
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1495618695.A.07B.html
1F：→ HELLDIVER: 根本就不应该弄什麽远端启动之类的东西 05/24 17:42
2F：→ KevinYu0504: 远端是好东西，只是被拿来恶意利用，与本身无关 05/24 18:36
3F：推 abram: 还好我之前就研究怎麽把远端连线的port改掉了 现在我的3389 05/24 18:44
4F：→ abram: 埠已经block了 05/24 18:45
6F：推 amudi: XP适用吗 可以只改regedit里面数值就好吗? 05/24 18:54
7F：推 abram: XP适用 只改regedit後看看能否远端连线 不行就要改firewall 05/24 19:14
8F：→ abram: 设定 05/24 19:15
9F：→ sam613: 不用远端功能的话把terminal server service关掉就好 05/24 19:53
10F：推 superrockman: 可是楼上 我的服务里面没有terminal server service 05/24 20:53
11F：→ superrockman: ........虽然我还是照三楼的说明作预防了 05/24 20:54
12F：→ ross800127: 老是用旧系统 每次有新病毒就要手动改不是很麻烦吗 05/24 20:55
13F：→ amudi: 又不是每个人都有钱... 05/24 21:10
14F：→ gwofeng: 连入的PORT就那几个，也没到很麻烦啦 05/24 21:16
15F：→ sam613: win7下名称应该是Remote Desktop Services 05/24 21:30
16F：推 allen65535: terminal server service是XP的远端连线服务名称 05/25 16:31