迅维网

标题: 全球大面积爆发新型勒索病毒，中国高校感染严重，请高度重视！！ [打印本页]

作者: at2wfg 时间: 2017-5-13 16:02
标题: 全球大面积爆发新型勒索病毒，中国高校感染严重，请高度重视！！
近期发现wana Decrypt0r 2.0 新型恶意软件爆发，根据网络上受害者的描述，这种勒索软件在英国及中国等数十个国家均有出现。尤其是英国的健保部门与中国的高校最为严重，症状是电脑中的文档被加密，壁纸遭到篡改，并且在桌面上出现窗口，勒索等价300美元的比特币到攻击者账户上。
中文报道请关注：http://www.cnbeta.com/articles/tech/612041.htm
国外报道：https://arstechnica.com/information-technology/2017/05/nhs-ransomware-cyber-attack/

目前影响比较严重，中国大陆用户很多不喜欢升级补丁或者依然使用旧版本系统，特别容易遭到攻击，此勒索病毒一旦感染电脑文件，除了缴费，目前没有办法能够挽救电脑里的文件。请大家引起高度重视！！！
微软发布的相关补丁：https://technet.microsoft.com/zh-cn/library/security/MS17-010
如果大家使用的是最新的windows10 1703版，则无此类补丁，目前还没有关于1703版本windows10被感染的相关报道。

作者: 斑斑 时间: 2017-5-13 16:05
升级补丁才容易出问题

作者: 小池同志 时间: 2017-5-13 16:12
还好我的电脑里面没有重要资料，吓得我赶紧把岛国的女神再看一遍，万一看不了了咋办？

作者: at2wfg 时间: 2017-5-13 16:14

斑斑发表于 2017-5-13 16:05
升级补丁才容易出问题

这是最不负责任的说法。我承认，有些补丁升级后，可能会引起一些系统兼容问题，但目前来说，windows没有因为补丁升级造成用户文件丢失的情况发生。但如果不升级补丁，而导致用户文件因为病毒被感染损坏，这样重大的损失就是无法挽回的！

迅维虽然作为硬件维修是很牛的存在，但是在系统运维上还很欠缺，特别是对普通大众来说，电脑的成本越来越低，数据的重要性越来越高，正版软件的使用也越来越多，早已不是出现问题就重装系统，资料要不要无所谓的年代了！思路要转变。

作者: 两颗虎牙 时间: 2017-5-13 16:48
中病毒了就装系统哈哈哈

作者: liujian888 时间: 2017-5-13 17:22
路过

作者: jackyooi 时间: 2017-5-13 17:24
为金币而来。

作者: hehaishu 时间: 2017-5-13 20:23
中就中吧，平头百姓而已

作者: lyj1081 时间: 2017-5-13 20:30
这很正常啊

作者: 何细利 时间: 2017-5-14 10:23
好多用户更新补丁，没耐心就关机，然后开机系统就是这样坏的

作者: 1226143370 时间: 2017-5-14 10:39
2位数啊存款用着6位数的密码保护着

作者: 爱☆凤 时间: 2017-5-14 10:44
平时不去陌生网站应该也不会那么容易中毒吧

作者: 直接点 时间: 2017-5-14 11:04
好久没病毒了

作者: ycht 时间: 2017-5-14 12:56
已经有pojie补丁了

作者: 873272449 时间: 2017-5-14 13:06
大家不要下载，这人我感觉没安好心

作者: liujian888 时间: 2017-5-14 13:33
路过

作者: 337395943 时间: 2017-5-14 15:52
这次应该很严重，都是报道

作者: 走江湖 时间: 2017-5-14 15:55
国产系统中标麒麟怎么样？

作者: 徐州小高 时间: 2017-5-14 16:45
修复漏洞经常蓝屏不修复好危险

作者: 学诚电脑店 时间: 2017-5-14 16:47
有没中招的，来上图展示一下，，，，

作者: kaoqisini 时间: 2017-5-14 17:53
自己先加密一下应该OK的吧

作者: 安徽蚌埠曹坤 时间: 2017-5-14 21:27

at2wfg 发表于 2017-5-13 16:14
这是最不负责任的说法。我承认，有些补丁升级后，可能会引起一些系统兼容问题，但目前来说，windows没有 ...

朋友你可能不是从业者吧我可以负责的告诉你更新补丁非常不好建议只更新这次的这个漏洞补丁就好
千万不要用360或者别的什么修复漏洞！
千万不要用360或者别的什么修复漏洞！
千万不要用360或者别的什么修复漏洞！
至于为什么我只能告诉你我的很多生意都是来自客户修复漏洞

作者: 罗sir 时间: 2017-5-14 21:42
这个要高度重视防患于未然

作者: shipeng420 时间: 2017-5-14 23:07
购买正版杀毒软件

作者: バ幸福De右岸 时间: 2017-5-15 05:43
1. 查看445端口是否开放并决定是否关停server服务：
点击“开始”->“运行”->输入“cmd”->输入“netstat -an ”->回车->查看445端口状态
如果处于“listening”->暂时关停server服务：
点击“开始”->搜索框输入“cmd”->右键菜单选择“以管理员身份运营”->执行“net stop server”命令
2、微软已发布补丁MS17-010，修复了“永恒之蓝”攻击的系统漏洞。
https://technet.microsoft.com/zh-cn/library/security/MS17-010

3. 个人用户应急解决方案
开启系统防火墙->利用系统防火墙高级设置阻止向445端口进行连接->安装相应系统安全更新
win7/win8/win10：
控制面板->系统与安全->启用Windows防火墙->点击"高级设置"->点击“入站规则”->选择"新建规则"->规则类型选择“端口”->应用于“TCP”协议特定本地端口并输入“445”->“操作”选择“阻止连接”->“配置文件”中“规则应用”全部勾选->罪责名称任意输入并点击完成
winxp：
控制面板->安全中心->启用“Windows防火墙”->点击“开始”->“运行”->输入“cmd”->依次执行“net stop rdr”、“net stop srv”和“net stop netbt”三条命令->升级操作系统版本并进行安全更新
4、尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。

作者: lvmch2010 时间: 2017-5-15 08:23
我电脑没事啊哈哈

作者: lvmch2010 时间: 2017-5-15 08:23
这个病毒是怎么感染的呢

作者: chenfanghuan 时间: 2017-5-15 08:36
我学会了装系统，不怕不怕

作者: 问题不大哦 时间: 2017-5-15 08:39
请问，这帮子高端收费人员收小弟吗？打杂的也行，我报名！！

作者: 董玉冰 时间: 2017-5-15 09:37
360可以防范

作者: 不得乱来 时间: 2017-5-15 09:45
感觉不出来

作者: 爱人如爱己 时间: 2017-5-15 09:59
到底是什么文件容易感染此类病毒？

作者: j653737595 时间: 2017-5-15 10:08
该给客户发信息的给说一下，让保存好资料。有坏的坐等装系统了

作者: bakhanm 时间: 2017-5-15 10:41
个人用户倒无所谓，可以无视

作者: 692997413 时间: 2017-5-15 10:45
不懂i啊你说咧

作者: 延超笔记本维修 时间: 2017-5-15 10:48
这个病毒我中过去年5月8号我全盘格式化了

作者: yuanlong 时间: 2017-5-15 10:49
预防总还是有概率的，备份才是终极解决方法

作者: 407658662chenbo 时间: 2017-5-15 10:50
360 金山安全卫士什么都不是什么好人

作者: hab123321 时间: 2017-5-15 11:22
重要资料进行备份对于普通人说是最好的办法，管他什么病毒或意外都不怕

作者: youxingle 时间: 2017-5-15 11:41

作者: 直到天涯 时间: 2017-5-15 12:01

还好还没有中毒

作者: huangbo33216983 时间: 2017-5-15 12:22
通常咋们装的系统，都叫客户不打补丁的！！

作者: ploy312 时间: 2017-5-15 12:28
来感染我的电脑吧我来好看看能不能反侵入

作者: wrq2009 时间: 2017-5-15 13:24
445端口关闭

作者: 科艺电脑维修 时间: 2017-5-15 13:51
我还没有碰到哟。

作者: 绿茶电脑-赖 时间: 2017-5-15 13:55
这个很严重，都在说，有好几个客户也中标了

作者: 平安CY 时间: 2017-5-15 15:17
装系统什么的一般自家人都会，主要得精进自己的技术啊，

作者: shzhaorujun 时间: 2017-5-15 15:37
论坛已经发了这个帖子及解决办法。

作者: elope 时间: 2017-5-15 16:09
没准是个好消息

作者: at2wfg 时间: 2017-5-15 16:21

安徽蚌埠曹坤发表于 2017-5-14 21:27
朋友你可能不是从业者吧我可以负责的告诉你更新补丁非常不好建议只更新这次的这个漏洞补丁就好
...

硬件维修我不敢说，系统维护，我从win95做到如今，你说我是不是从业者？更新补丁会造成个别机子出现故障，这个我承认，但是对大部分系统来说，还是很有必要的。个人用户可能不觉得，企业用户，做运维的谁敢不关注补丁更新？有些企业为了方便，确实关闭了更新，但是内网也基本限制了对internet的访问，服务器端也做了很多保护。

这次的勒索病毒可能对普通用户来说，影响并不大，但对企业用户来说，简直是灾难。有人说迅维出了帖子告知了防护方案，但关闭445，就关闭了局域网文件共享，关闭了打印机共享，这对企业来说，无异于网络变单机，所以不是所有企业都能关闭的。而这个漏洞，甚至还存在于win2000的系统上，有一些老服务器基本就是在做祈祷了。

我在这里发帖，除了提醒大家注意这个病毒，另一方面，也是给大家提供一个思路。随着网络的发展，电脑的普及，家庭局域网及系统运维，小型企业网络及系统运维也是存在很大的商机的。硬件维修越来越难做，多数情况下也是一次性买卖，而系统网络运维则是可持续发展的。

作者: wapc001 时间: 2017-5-15 16:22
只打这一个是可以的

作者: 安徽蚌埠曹坤 时间: 2017-5-15 16:33

at2wfg 发表于 2017-5-15 16:21
硬件维修我不敢说，系统维护，我从win95做到如今，你说我是不是从业者？更新补丁会造成个别机子出现故障 ...

嗯基本同意，！！！！

作者: 本元电子 时间: 2017-5-15 16:37
对我来说这病毒可忽略不计，我的电脑只存现金，不存文件

作者: 我真的很不错 时间: 2017-5-15 16:42
个人电脑感染的多吗

作者: lanjiekou 时间: 2017-5-15 17:05
病毒无处不在，下载需谨慎

作者: huheyu 时间: 2017-5-15 17:10
最近这个病毒比较火!

作者: 4566313 时间: 2017-5-15 22:18
给我们赚钱的机会来了哦。

作者: 统领三界 时间: 2017-5-16 09:52

安徽蚌埠曹坤发表于 2017-5-14 21:27
朋友你可能不是从业者吧我可以负责的告诉你更新补丁非常不好建议只更新这次的这个漏洞补丁就好
...

哥们说的是，关键看是哪个

作者: 菜菜菜小鸟 时间: 2017-5-16 10:09
鬼知道有多严重，反正没碰上

作者: hszxsy 时间: 2017-5-16 10:29
不要乱来看网页了

作者: hefeiyu82 时间: 2017-5-16 10:33
这个早就有了，只是现在问题严重了。

作者: 晓风维修 时间: 2017-5-16 10:46

又有很大一批电脑要装系统了哦

作者: zhier 时间: 2017-5-16 10:47
回复换金币。

作者: 安徽蚌埠曹坤 时间: 2017-5-16 15:40

统领三界发表于 2017-5-16 09:52
哥们说的是，关键看是哪个

就是哪个MS17-010

作者: 我很忙00 时间: 2017-5-16 15:43
装个360防止

作者: 超仁电脑科技 时间: 2017-5-16 15:55
现在有台式机的明显少多了，要是以前，出现一个礼盒病毒，做系统的海多了。。

作者: hmzzzzzz1 时间: 2017-5-16 15:59
已打补丁，但愿别中病毒，已经两天没有上网了。

作者: hehaishu 时间: 2017-5-16 16:31
打这个补丁，系统崩了

作者: 董玉冰 时间: 2017-5-17 11:42
这病毒对我无效

欢迎光临迅维网 (https://www.chinafix.com/)