https://bbs.hupu.com/19191136.html
如果确实是通过 eternalblue 进行攻击的,考虑到国内大量没有升级 win10 且不开自动更新的用户,感觉要出大事儿
NSA 把微软给坑惨了
如果确实是通过 eternalblue 进行攻击的,考虑到国内大量没有升级 win10 且不开自动更新的用户,感觉要出大事儿
NSA 把微软给坑惨了
|
1
感觉国家要管比特币了
|
|
rssfMay 12, 2017 via iPhone
2
全公司刚推送 1703 完毕
|
|
3
本来 nsa 在 windows 留后门这事儿,程序员之外的群体都没几个关注的。
如果影响面进一步扩大,感觉未来几个月 macbook 要卖脱销的节奏 |
|
4
尽管这是 nsa 掌握的 0day 漏洞,但无端猜测说这是微软开放给 nsa 的后门就不负责任了吧
|
|
mengyaoss77May 12, 2017 via Android
5
可怕
|
|
6
简单的搜了一下、早 2 月 23 号就有爆出比特币勒索新闻。据称运营商面向个人用户的网络都关闭 445 端口... 这次校园网应该是属于后知后觉的了
|
|
qk3zMay 12, 2017 via Android
8
之前不是都爆过了,学校还没修复么?
|
|
LuckCodeMay 12, 2017 via iPhone
9
占个坑,明光村目前一切平安
|
|
10
|
|
kwlokipMay 13, 2017 via Android
13
看来 win10 份额又要涨了
|
|
iAcnMay 13, 2017 via Android
16
不知直接在内网的出口路由上封掉 445 端口行不?
|
|
yexm0May 13, 2017
17
|
|
wuyukaiMay 13, 2017 via Android
18
@yexm0 这次是.wncry,这是我目前搜到的相近的解决方案,未测试 http://sensorstechforum.com/wncry-file-virus-remove-restore-files/
|
|
20
我们团队已经在我们学校内大力宣传打补丁了。也在校园网出入口封了端口了。但是内网还是有很多中毒机器存在。尽力了。看到很多大四研三的论文被加密也是很心疼。打补丁真的很重要。
|
|
21
|
|
EIlenZeMay 13, 2017 via iPhone
22
好想知道这事儿会怎么结尾。
|
|
lomunMay 13, 2017
23
目测全世界会进一步管制比特币吧,然后暴跌开始,或者暴升也有可能.....
|
|
24
总结一下:用户不开自动更新,微软背锅。
|
|
TFMay 13, 2017
25
年度大事
|
|
SyaoranMay 13, 2017 via Android
26
win10 为啥没问题?
|
|
yexm0May 13, 2017 via iPhone
27
@Syaoran 因为修复补丁在 3 月份就出了,而那个烂 win10 的自动更新又关不掉。所以系统在你没察觉到之前就就把漏洞给修复了。https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
|
|
mason961125May 13, 2017
28
@Syaoran 你没关自动更新,所以帮你修复了。惨的是那些 WIndows 10 一下的关了自动更新的。
|
|
29
所以为什么他们不备份?要是硬盘被物理损坏不也同样结果
|
|
mason961125May 13, 2017
30
@Showfom 讲道理,中国用 Windows 的用户有几个有备份的习惯?
|
|
xujinkaiMay 13, 2017
31
OneDrive 没有文件版本历史,一旦出了问题本地和云一起完蛋,我开始思考如何避免这种情况发生。。。
|
|
RqPS6rhmP3Nyn3TmMay 13, 2017 via iPhone
32
@mason961125 你这一句话开了两个覆盖极广的地图炮
|
|
Xs0ulMay 13, 2017 via Android
33
微博看到有英国的医院也中招了
|
|
geelawMay 13, 2017
34
|
|
geelawMay 13, 2017
35
@mason961125 我相信比 Linux 用户有备份习惯的多 - - 因为基数在那儿摆着
|
|
diguoemoMay 13, 2017
36
ms17-010 都出了这么久了。。。
|
|
HGladIatorMay 13, 2017 via iPhone
38
我就想问一下 双系统中招 Linux 系统受影响吗
|
|
xmoidutsMay 13, 2017 via Android
39
@xujinkai 密切关注 onedrive 文件版本问题,我的数据盘是软连接上去的,这么说万一被加密 云端副本就 gg 了。
|
|
nailuoGGMay 13, 2017 via iPhone
40
dropbox 有历史记录吧
|
|
gdtvMay 13, 2017 via Android
41
|
|
wwqgtxxMay 13, 2017 via iPhone
42
@HGladIator 一般 win 下并没有 linux 分区的驱动吧
|
|
ArtistsMay 13, 2017
43
不得不说这是安全界的悲歌,ms17-010 都这么久。
|
|
cchangeMay 13, 2017 via iPhone
44
务必打补丁是真的
|
|
AntidictatorMay 13, 2017 via Android
45
@xujinkai 有结果了麻烦 @一声
|
|
irainsoftMay 13, 2017
47
不是很理解,如果没记错微软在 3 月发布了一组补丁来修复这个漏洞,打了补丁 /打开防火墙二选一都可以避免,为什么到现在还会出现大范围中招的情况?
|
|
48
@irainsoft 因为现在还有大量 windows7/xp 的存在,xp 过了支持周期收不到补丁,很多 win7 用户因为各种稀奇古怪的原因关闭自动更新了
|
|
ChopMounMay 13, 2017
49
人生苦短,我用 Mac (硬广哈哈)
|
|
WolfsinMay 13, 2017
50
很多人没有打补丁的习惯,我室友就认为打补丁没用反而特意关闭了 win10 的更新。这次主要是针对 445 端口的攻击,一般校园网都开通了这个端口,所以中招的特别多。但是目前我们学习好像没有发现,但是同地区的学习已经有人中招了。
|
|
why1May 13, 2017 via Android
51
后台垃圾软件太多慢,经常重装,打补丁嫌慢
现在 win7 都是中午 12 点自动安装补丁加重启 |
|
tongyangMay 13, 2017
52
( ˘•ω•˘ )那都用 mac?
|
|
shenmeguiMay 13, 2017
54
win10+常年开启自动更新的校园网用户瑟瑟发抖.[doge]
|
|
wsxy162May 13, 2017 via Android
55
@springmarker 这也能管?首先是国家已经承认过其合法,二比特币是去中心化的,国家管不着。
|
|
wsxy162May 13, 2017 via Android
56
@yexm0 也不一定,我之前从 win7 上升过来的系统,双系统加 grub 引导,大的系统更新会更新失败,win10 不认 mbr+grub 引导,要装上 win10 引导才能更新成功。不排除有其他人更新像这样一直卡着。
|
|
ii4RookieMay 13, 2017
57
win10 的路过...
|
|
wsxy162May 13, 2017 via Android
59
@HGladIator 软件读不了 linux 分区的
|
|
malusamaMay 13, 2017
60
这时候支持历史版本的云盘不宣传一发?
|
|
61
没开自动更新的有一部分大概是还记得之前 Windows 更新的盗版检测黑屏事件吧,毕竟大部分人用的 Windows 都是盗版。
|
|
czmechoMay 13, 2017
64
这次 XP 系统的电脑份额可能要大幅度下降了,微软是不是得感谢黑客组织。
|
|
66
其实我倒是觉得这次病毒风波正面意义也挺大的,唤醒了大家备份和更新的意识
|
|
syahdMay 13, 2017 via Android
67
我们这种 nat 的不用担心吧,从外网自己都访问不到 445
|
|
boterMay 13, 2017
68
感觉比特币要涨了,毕竟产生了买盘~
|
|
69
什么叫比特币病毒? 如果勒索的是人民币,是不是要叫人民币病毒?
|
|
dremyMay 13, 2017 via Android
71
教育网网指的是校园内的局域网吗,我们学校出口是电信和联通,不是教育网,会中毒吗?
|
|
ShuraMay 13, 2017 via Android
72
@21grams 他怎么勒索人民币?你能想到的转账途径都需要实名。如果这次勒索的是人民币,国家如果想查,一定能追根溯源查到蠕虫的作者。
|
|
WayToPlayMay 13, 2017
74
会不会是为了禁止流通 BTC,故意为之,出师有名
|
|
HGladIatorMay 13, 2017 via iPhone
76
|
|
LaforetMay 13, 2017
80
@irainsoft
大部分人的安全意识基本上是 0。MongoDB 开放外网访问还没设密码导致被删库的事情 V2EX 上就有好多起,这种操作怎么想都是做死吧。 https://www.v2ex.com/t/356410 https://www.v2ex.com/t/331887 https://www.v2ex.com/t/332931 https://www.v2ex.com/t/333494 |
|
quickmaMay 13, 2017
81
太阳底下的新鲜事早就没有了,有的话就是你忘记晒太阳了。
至于大事嘛,就看那些人的能力了,啥比特比病毒,怎么不说 01 病毒呢 |
|
82
@Laforet Mac 被加密的事情 V2 上之前也有人遇到并发帖的,不是说 Mac 不会中招,这是这一波是针对旧版不打补丁的 windows,不管是服务器还是个人电脑都应该有良好的备份习惯
|
|
changweiMay 13, 2017 via Android
83
空间,微博,群都在说,看来这病毒确实危害不小啊。
|
|
Boristype000May 13, 2017
84
win10 升级到 1703 之后发现 dockers-smbmount 在监听 445 端口
|
|
LaforetMay 13, 2017
85
@irainsoft
备份的重要性不说了,但是即使打了补丁也没办法防范用户主动运行一些来路不明的可执行程序。 前面的回帖也有人提到这一波受害主要集中在校园网的原因是大部分商业运营商之前就过滤了公网访问 445 端口,而校园网依然门户大开。 |
|
nomorelieMay 13, 2017
86
13 年不就出过 CryptoLocker 么。。
|
|
87
|
|
miclushineMay 13, 2017
88
其实我很好奇,这么大规模的勒索医院,这些医疗文件和记录要关系到多少人的生命安全,这种情节和性质国外警察咋都没动静,这么多情报局抓不到这些黑客吗。
|
|
wwqgtxxMay 13, 2017 via iPhone
89
@HGladIator 人家是把加密了,不是简单的锁定而已
|
|
wevstyMay 13, 2017
90
类似的攻击漏洞刚刚披露的时候就有了。
不升级系统,不开自动更新,不备份数据,防范意识差,最后出了问题丢了数据也怪不得别人。 |
|
wiZ90May 13, 2017 via Android
91
网上流出来断网能关病毒??
|
|
92
@mason961125 我司不做备份的都被我怼了
|
|
MBTimYMay 13, 2017
94
昨天我才有个朋友中了这个病毒, 一个国外的 ransomware,感觉挺有意思的,这个软件只是拿比特币作为威胁付款的支付手段而已,比特币会出什么大事?
|
|
wolfanMay 13, 2017 via Android
97
这个要是在毕业季爆发,估计今年的论文质量会上个台阶吧。
|
|
meisky6666May 13, 2017
98
win10 也有漏洞,我就没自动更新
|