Petya/GoldenEye病毒蔓延，唉又多得“永恒之蓝”漏洞

GX温妮

fsjx123 发表于 2017-6-29 13:54
应该是比特币价格快跌了，又要搞事请来提高比特币价格，最近显卡几乎被挖矿的买空！
这里面一定要不可告人 ...

此分析得好友道理..............

GX温妮

wailwfwai 发表于 2017-6-29 12:32
又來,漏洞不是補好了嗎?

漏洞早就在两次病毒出来之前就发布了补丁（微软今年3月），只不过好多人都有不打补丁的习惯

GX温妮

Miao 发表于 2017-6-29 12:05
virus真是害人不浅啊

最苦滴应该系今年毕业滴大学生咯...........

GX温妮

niuniu 发表于 2017-6-29 13:13
听闻收赎金后都回复不了

邮箱被封黑客今次恐怕要亏本咯

GX温妮

snzt 发表于 2017-6-29 12:37
又来过拉？不过我都未有机会见识吓呢种病毒点架，过几只过来我单位个几部电脑睇吓点

你可以搵一下去年滴这个病毒玩下，中了去年的petya病毒貌似网上有教程解密................

Jeremy107

過左咁耐都唔自己修補番漏洞, 上次WANNACRY果陣都唔醒水, 中招真係抵死

wai008

mo1730 发表于 2017-6-29 12:49
我是windows server 2016

病毒88

無咁簡單, 不過....

WannaCry才在上個月引發全球災難，周二又有一隻名為Petya的勒贖軟體再度侵襲全球Windows PC。有安全專家率先提出免於被害的暫時性方法。

如同WannaCry，Petya也是利用美國國安局（NSA）被「影子駭客」外洩的攻擊工具EternalBlue，用以入侵Windows PC。災情最重地區為歐洲；烏克蘭的中央銀行、國營電信公司、地鐵及首都基輔機場、車諾比爾核電廠、超市POS、俄羅斯國營石油公司皆被植入Petya，另外美國知名藥廠默克(Merck)、法律事務所DLA Piper及多家醫院也遭到感染。

和一般勒贖軟體相同，感染後，它會加密檔案，並跳出訊息，要求受害者支付相當300美元的比特幣到其所附的區塊鏈網址。

一開始研究人員以為它是以前一個叫Petya的惡意程式新變種，不過後來發現它其實是不同程式，只是有一部份程式碼取自Petya。因此後來有人為之起了NotPetya、Petna或SortaPetya。

一名為Amit Serper的安全專家發現一個方法可保用戶暫時不被加密勒索。NotPetya會先搜尋受害電腦的本機檔案，如果發現磁碟內已經有同名檔案，就不會進行加密。Serper指出，這隻惡意程式的檔名為perfc.dll，只要受害者在PC的c:\Windows檔案夾中建立名為perfc的無副檔名檔案，設為唯讀，就可以防止這隻惡意程式執行。而許多人試用後也證明可行。

微軟在WannaCry攻擊爆發時已經針對Windows新舊版發佈修補程式，包括XP。因此補好的Windows PC應該不用擔心。然而從NotPetya再次席捲各國，顯見Windows更新的情況還是未儘理想。

hygoodboy

又有新野，唉！

hingchun

點解上次過後都係唔更新?

stephenx

好彩姐， 未轮到我。。。。