[新聞] 以為哭完了嗎？ 新病毒「永恆之岩」來襲

[Lampaininder ( )]

http://news.ltn.com.tw/news/world/breakingnews/2077808 自由時報

以為哭完了嗎？ 新病毒「永恆之岩」來襲！

2017-05-24  16:34

〔即時新聞／綜合報導〕網路病毒層出不窮，勒索病毒「想哭（WannaCry）」肆虐全世界
，如今又有新病毒出現。一名來自克羅埃西亞的電腦專家發現，與想哭一樣源自美國國家
安全局秘密研發的病毒武器庫，出現了另一個新病毒「永恆之岩」（Eternal Rocks），
會靜靜潛伏於電腦之中，等待指令來一次大規模感染。

根據綜合媒體報導，克羅埃西亞國家電腦緊急情況應對小組成員什坦帕爾（Miroslav
Stampar）持續追蹤WannaCry的活動與感染情況，意外在過程中發現到一個名為「永恆之
岩」的病毒，其編寫代碼同樣來自美國國安局的病毒武器庫。

什坦帕爾表示，永恆之岩會先潛伏在被感染的電腦裡24個小時以上，相當難以察覺，無法
預計會是什麼時候爆發出來，並且隨時可能武器化，與想哭的感染手段如出一轍。「它當
前只需要盡量擴散，然後靜靜潛伏著，等待後續指令。在我看來，現在只是序曲。」

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.227.92.10
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1495618695.A.07B.html
→ HELLDIVER: 根本就不應該弄什麼遠端啟動之類的東西
→ KevinYu0504: 遠端是好東西，只是被拿來惡意利用，與本身無關
推 abram: 還好我之前就研究怎麼把遠端連線的port改掉了 現在我的3389
→ abram: 埠已經block了
→ abram: 有興趣的朋友可以參考   http://0rz.tw/0qTOd
推 amudi: XP適用嗎 可以只改regedit裡面數值就好嗎?
推 abram: XP適用 只改regedit後看看能否遠端連線 不行就要改firewall
→ abram: 設定
→ sam613: 不用遠端功能的話把terminal server service關掉就好
推 superrockman: 可是樓上 我的服務裡面沒有terminal server service
→ superrockman: ........雖然我還是照三樓的說明作預防了
→ ross800127: 老是用舊系統 每次有新病毒就要手動改不是很麻煩嗎
→ amudi: 又不是每個人都有錢...
→ gwofeng: 連入的PORT就那幾個，也沒到很麻煩啦
→ sam613: win7下名稱應該是Remote Desktop Services
推 allen65535: terminal server service是XP的遠端連線服務名稱