zjqzxc

可能要出大问题了:校园网比特币病毒勒索事件

  •  1
     
  •   zjqzxc · May 12, 2017 · 20410 views
    This topic created in 3470 days ago, the information mentioned may be changed or developed.
    https://bbs.hupu.com/19191136.html

    如果确实是通过 eternalblue 进行攻击的,考虑到国内大量没有升级 win10 且不开自动更新的用户,感觉要出大事儿
    NSA 把微软给坑惨了
    127 replies  •  2017-05-13 23:37:18 +08:00
    1  2  
    ❮ ❯
    springmarker
    springmarker
    May 12, 2017 via Android❤️1
    1
    感觉国家要管比特币了
    rssf
    rssf
    May 12, 2017 via iPhone
    2
    全公司刚推送 1703 完毕
    zjqzxc
    zjqzxc
    OP
    May 12, 2017
    3
    本来 nsa 在 windows 留后门这事儿,程序员之外的群体都没几个关注的。
    如果影响面进一步扩大,感觉未来几个月 macbook 要卖脱销的节奏
    jsq2627
    jsq2627
    PRO
    May 12, 2017 via iPhone❤️4
    4
    尽管这是 nsa 掌握的 0day 漏洞,但无端猜测说这是微软开放给 nsa 的后门就不负责任了吧
    mengyaoss77
    mengyaoss77
    May 12, 2017 via Android
    5
    可怕
    Weny
    Weny
    May 12, 2017 via iPhone❤️1
    6
    简单的搜了一下、早 2 月 23 号就有爆出比特币勒索新闻。据称运营商面向个人用户的网络都关闭 445 端口... 这次校园网应该是属于后知后觉的了
    zjqzxc
    zjqzxc
    OP
    May 12, 2017
    7
    @jsq2627 之前的报道说是 nsa 的机密文档被人公开了爆出的这个漏洞;微软很快就表示已经修复
    qk3z
    qk3z
    May 12, 2017 via Android
    8
    之前不是都爆过了,学校还没修复么?
    LuckCode
    LuckCode
    May 12, 2017 via iPhone
    9
    占个坑,明光村目前一切平安
    zjqzxc
    zjqzxc
    OP
    May 12, 2017
    11
    @Weny 刚才试了一下,的确 445 被封了
    h4x3rotab
    h4x3rotab
    May 13, 2017
    12
    @yexm0 可以删掉病毒,但是没备份的资料就丢了
    kwlokip
    kwlokip
    May 13, 2017 via Android
    13
    看来 win10 份额又要涨了
    Weny
    Weny
    May 13, 2017 via iPhone
    14
    @h4x3rotab windows 的备份难倒没有开启吗?
    yexm0
    yexm0
    May 13, 2017 via iPhone
    15
    @h4x3rotab 是啊,没啥办法。
    不过要删除也是麻烦,国外的要钱,国内的目前没听说有能干掉这个病毒的
    iAcn
    iAcn
    May 13, 2017 via Android
    16
    不知直接在内网的出口路由上封掉 445 端口行不?
    wuyukai
    wuyukai
    May 13, 2017 via Android
    18
    @yexm0 这次是.wncry,这是我目前搜到的相近的解决方案,未测试 http://sensorstechforum.com/wncry-file-virus-remove-restore-files/
    yexm0
    yexm0
    May 13, 2017
    19
    @wuyukai 😂最简单办法,挂从盘用文件恢复程序去扫,能恢复多少是多少.
    fashioncj
    fashioncj
    May 13, 2017 via iPhone❤️4
    20
    我们团队已经在我们学校内大力宣传打补丁了。也在校园网出入口封了端口了。但是内网还是有很多中毒机器存在。尽力了。看到很多大四研三的论文被加密也是很心疼。打补丁真的很重要。
    yxjxx
    yxjxx
    May 13, 2017❤️1
    21


    备份啊喂,少侠! #网盘我只用 Dropbox #一个机会 https://db.tt/f9xI5CDz
    EIlenZe
    EIlenZe
    May 13, 2017 via iPhone
    22
    好想知道这事儿会怎么结尾。
    lomun
    lomun
    May 13, 2017
    23
    目测全世界会进一步管制比特币吧,然后暴跌开始,或者暴升也有可能.....
    mason961125
    mason961125
    May 13, 2017❤️1
    24
    总结一下:用户不开自动更新,微软背锅。
    TF
    TF
    May 13, 2017
    25
    年度大事
    Syaoran
    Syaoran
    May 13, 2017 via Android
    26
    win10 为啥没问题?
    yexm0
    yexm0
    May 13, 2017 via iPhone
    27
    @Syaoran 因为修复补丁在 3 月份就出了,而那个烂 win10 的自动更新又关不掉。所以系统在你没察觉到之前就就把漏洞给修复了。https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
    mason961125
    mason961125
    May 13, 2017
    28
    @Syaoran 你没关自动更新,所以帮你修复了。惨的是那些 WIndows 10 一下的关了自动更新的。
    Showfom
    Showfom
    PRO
    May 13, 2017 via iPhone❤️1
    29
    所以为什么他们不备份?要是硬盘被物理损坏不也同样结果
    mason961125
    mason961125
    May 13, 2017
    30
    @Showfom 讲道理,中国用 Windows 的用户有几个有备份的习惯?
    xujinkai
    xujinkai
    May 13, 2017
    31
    OneDrive 没有文件版本历史,一旦出了问题本地和云一起完蛋,我开始思考如何避免这种情况发生。。。
    RqPS6rhmP3Nyn3Tm
    RqPS6rhmP3Nyn3Tm
    May 13, 2017 via iPhone
    32
    @mason961125 你这一句话开了两个覆盖极广的地图炮
    Xs0ul
    Xs0ul
    May 13, 2017 via Android
    33
    微博看到有英国的医院也中招了
    geelaw
    geelaw
    May 13, 2017
    34
    @yxjxx #21 但是 Dropbox 本地修改之后不会自动同步上去么 - - 这不就 game over 了 - -

    @xujinkai #31 +1 我在考虑 OneDrive for Business ……
    geelaw
    geelaw
    May 13, 2017
    35
    @mason961125 我相信比 Linux 用户有备份习惯的多 - - 因为基数在那儿摆着
    diguoemo
    diguoemo
    May 13, 2017
    36
    ms17-010 都出了这么久了。。。
    duIT
    duIT
    May 13, 2017 via Android
    37
    @lomun 不会跌反而会涨,大大普及了比特币的认知率和认同率
    HGladIator
    HGladIator
    May 13, 2017 via iPhone
    38
    我就想问一下 双系统中招 Linux 系统受影响吗
    xmoiduts
    xmoiduts
    May 13, 2017 via Android
    39
    @xujinkai 密切关注 onedrive 文件版本问题,我的数据盘是软连接上去的,这么说万一被加密 云端副本就 gg 了。
    nailuoGG
    nailuoGG
    May 13, 2017 via iPhone
    40
    dropbox 有历史记录吧
    gdtv
    gdtv
    May 13, 2017 via Android
    41
    @xujinkai
    @geelaw
    @xmoiduts
    onedrive 没有文件版本,这是我不用 onedrive 的主要原因,没有之一。
    dropbox 有文件版本,可以恢复前一个版本。
    wwqgtxx
    wwqgtxx
    May 13, 2017 via iPhone
    42
    @HGladIator 一般 win 下并没有 linux 分区的驱动吧
    Artists
    Artists
    May 13, 2017
    43
    不得不说这是安全界的悲歌,ms17-010 都这么久。
    cchange
    cchange
    May 13, 2017 via iPhone
    44
    务必打补丁是真的
    Antidictator
    Antidictator
    May 13, 2017 via Android
    45
    @xujinkai 有结果了麻烦 @一声
    sharkli
    sharkli
    May 13, 2017 via iPhone
    46
    @geelaw dropbox 有历史回滚
    irainsoft
    irainsoft
    May 13, 2017
    47
    不是很理解,如果没记错微软在 3 月发布了一组补丁来修复这个漏洞,打了补丁 /打开防火墙二选一都可以避免,为什么到现在还会出现大范围中招的情况?
    zjqzxc
    zjqzxc
    OP
    May 13, 2017
    48
    @irainsoft 因为现在还有大量 windows7/xp 的存在,xp 过了支持周期收不到补丁,很多 win7 用户因为各种稀奇古怪的原因关闭自动更新了
    ChopMoun
    ChopMoun
    May 13, 2017
    49
    人生苦短,我用 Mac (硬广哈哈)
    Wolfsin
    Wolfsin
    May 13, 2017
    50
    很多人没有打补丁的习惯,我室友就认为打补丁没用反而特意关闭了 win10 的更新。这次主要是针对 445 端口的攻击,一般校园网都开通了这个端口,所以中招的特别多。但是目前我们学习好像没有发现,但是同地区的学习已经有人中招了。
    why1
    why1
    May 13, 2017 via Android
    51
    后台垃圾软件太多慢,经常重装,打补丁嫌慢
    现在 win7 都是中午 12 点自动安装补丁加重启
    tongyang
    tongyang
    May 13, 2017
    52
    ( ˘•ω•˘ )那都用 mac?
    irainsoft
    irainsoft
    May 13, 2017
    53
    @ChopMoun
    @tongyang

    Mac 又不是没中过加密的 23333
    shenmegui
    shenmegui
    May 13, 2017
    54
    win10+常年开启自动更新的校园网用户瑟瑟发抖.[doge]
    wsxy162
    wsxy162
    May 13, 2017 via Android
    55
    @springmarker 这也能管?首先是国家已经承认过其合法,二比特币是去中心化的,国家管不着。
    wsxy162
    wsxy162
    May 13, 2017 via Android
    56
    @yexm0 也不一定,我之前从 win7 上升过来的系统,双系统加 grub 引导,大的系统更新会更新失败,win10 不认 mbr+grub 引导,要装上 win10 引导才能更新成功。不排除有其他人更新像这样一直卡着。
    ii4Rookie
    ii4Rookie
    May 13, 2017
    57
    win10 的路过...
    wsxy162
    wsxy162
    May 13, 2017 via Android
    58
    @geelaw Dropbox 有历史版本
    wsxy162
    wsxy162
    May 13, 2017 via Android
    59
    @HGladIator 软件读不了 linux 分区的
    malusama
    malusama
    May 13, 2017
    60
    这时候支持历史版本的云盘不宣传一发?
    joshz
    joshz
    May 13, 2017❤️1
    61
    没开自动更新的有一部分大概是还记得之前 Windows 更新的盗版检测黑屏事件吧,毕竟大部分人用的 Windows 都是盗版。
    NVDA
    NVDA
    May 13, 2017 via iPhone
    62
    @irainsoft 这次似乎还真的中不了
    lszbao
    lszbao
    May 13, 2017
    63
    @wsxy162 我就是这样 更新不了
    czmecho
    czmecho
    May 13, 2017
    64
    这次 XP 系统的电脑份额可能要大幅度下降了,微软是不是得感谢黑客组织。
    book1925
    book1925
    May 13, 2017 via Android
    65
    @gdtv 不止一个版本,没记错 30 天之内都能找回。有次写论文不小心删掉了一些东西,翻了几百个版本找回来了
    jsq2627
    jsq2627
    PRO
    May 13, 2017
    66
    其实我倒是觉得这次病毒风波正面意义也挺大的,唤醒了大家备份和更新的意识
    syahd
    syahd
    May 13, 2017 via Android
    67
    我们这种 nat 的不用担心吧,从外网自己都访问不到 445
    boter
    boter
    May 13, 2017
    68
    感觉比特币要涨了,毕竟产生了买盘~
    21grams
    21grams
    May 13, 2017❤️3
    69
    什么叫比特币病毒? 如果勒索的是人民币,是不是要叫人民币病毒?
    gracece
    gracece
    May 13, 2017
    70
    @whwq2012 #67 如果内网有机器被攻陷了,那不就惨了
    dremy
    dremy
    May 13, 2017 via Android
    71
    教育网网指的是校园内的局域网吗,我们学校出口是电信和联通,不是教育网,会中毒吗?
    Shura
    Shura
    May 13, 2017 via Android
    72
    @21grams 他怎么勒索人民币?你能想到的转账途径都需要实名。如果这次勒索的是人民币,国家如果想查,一定能追根溯源查到蠕虫的作者。
    xmoiduts
    xmoiduts
    May 13, 2017 via Android
    73
    @dremy cernet
    WayToPlay
    WayToPlay
    May 13, 2017
    74
    会不会是为了禁止流通 BTC,故意为之,出师有名
    syahd
    syahd
    May 13, 2017 via Android
    75
    @gracece 就寝室里的路由器啊,谁会被攻陷
    HGladIator
    HGladIator
    May 13, 2017 via iPhone
    76
    @wsxy162
    @wwqgtxx
    我的意思是 Linux 可以去访问被锁了的 Windows 的文件吗
    gracece
    gracece
    May 13, 2017
    77
    @whwq2012 #75 比如有人的电脑拿到图书馆上网之类的
    rssf
    rssf
    May 13, 2017
    78
    @dremy 不打补丁,在什么网都会中。
    irainsoft
    irainsoft
    May 13, 2017
    79
    @Mirage09 这次当然不会了,这次是因为出现了 windows 漏洞
    Laforet
    Laforet
    May 13, 2017
    80
    @irainsoft

    大部分人的安全意识基本上是 0。MongoDB 开放外网访问还没设密码导致被删库的事情 V2EX 上就有好多起,这种操作怎么想都是做死吧。

    https://www.v2ex.com/t/356410
    https://www.v2ex.com/t/331887
    https://www.v2ex.com/t/332931
    https://www.v2ex.com/t/333494
    quickma
    quickma
    May 13, 2017
    81
    太阳底下的新鲜事早就没有了,有的话就是你忘记晒太阳了。

    至于大事嘛,就看那些人的能力了,啥比特比病毒,怎么不说 01 病毒呢
    irainsoft
    irainsoft
    May 13, 2017❤️1
    82
    @Laforet Mac 被加密的事情 V2 上之前也有人遇到并发帖的,不是说 Mac 不会中招,这是这一波是针对旧版不打补丁的 windows,不管是服务器还是个人电脑都应该有良好的备份习惯
    changwei
    changwei
    May 13, 2017 via Android
    83
    空间,微博,群都在说,看来这病毒确实危害不小啊。
    Boristype000
    Boristype000
    May 13, 2017
    84
    win10 升级到 1703 之后发现 dockers-smbmount 在监听 445 端口
    Laforet
    Laforet
    May 13, 2017
    85
    @irainsoft

    备份的重要性不说了,但是即使打了补丁也没办法防范用户主动运行一些来路不明的可执行程序。

    前面的回帖也有人提到这一波受害主要集中在校园网的原因是大部分商业运营商之前就过滤了公网访问 445 端口,而校园网依然门户大开。
    nomorelie
    nomorelie
    May 13, 2017
    86
    13 年不就出过 CryptoLocker 么。。
    anyele
    anyele
    May 13, 2017❤️1
    87
    miclushine
    miclushine
    May 13, 2017
    88
    其实我很好奇,这么大规模的勒索医院,这些医疗文件和记录要关系到多少人的生命安全,这种情节和性质国外警察咋都没动静,这么多情报局抓不到这些黑客吗。
    wwqgtxx
    wwqgtxx
    May 13, 2017 via iPhone
    89
    @HGladIator 人家是把加密了,不是简单的锁定而已
    wevsty
    wevsty
    May 13, 2017
    90
    类似的攻击漏洞刚刚披露的时候就有了。
    不升级系统,不开自动更新,不备份数据,防范意识差,最后出了问题丢了数据也怪不得别人。
    wiZ90
    wiZ90
    May 13, 2017 via Android
    91
    网上流出来断网能关病毒??
    Showfom
    Showfom
    PRO
    May 13, 2017 via iPhone
    92
    @mason961125 我司不做备份的都被我怼了
    babytomas
    babytomas
    May 13, 2017
    93
    @wsxy162 国家从未承认过比特币合法,不过比特币要管的确是很难管 。。。
    MBTimY
    MBTimY
    May 13, 2017
    94
    昨天我才有个朋友中了这个病毒, 一个国外的 ransomware,感觉挺有意思的,这个软件只是拿比特币作为威胁付款的支付手段而已,比特币会出什么大事?
    21grams
    21grams
    May 13, 2017❤️1
    95
    @Shura #72 你的理解能力堪忧。
    21grams
    21grams
    May 13, 2017
    96
    @babytomas #93 法无禁止即为合法,还要怎么承认?
    wolfan
    wolfan
    May 13, 2017 via Android
    97
    这个要是在毕业季爆发,估计今年的论文质量会上个台阶吧。
    meisky6666
    meisky6666
    May 13, 2017
    98
    win10 也有漏洞,我就没自动更新
    tf141
    tf141
    May 13, 2017
    99
    @21grams 现在中国在网上发布新闻都要有互联网新闻信息服务许可,你说法无禁止即为合法不觉得搞笑嘛
    ltux
    ltux
    May 13, 2017
    100
    @MBTimY 比特币作为洗钱一哥,迟早要出大事儿。
    1  2  
    ❮ ❯
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1015 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 170ms · UTC 22:56 · PVG 06:56 · LAX 14:56 · JFK 17:56
    ♥ Do have faith in what you're doing.