This topic created in 3274 days ago, the information mentioned may be changed or developed.
 |
1
yexm0 May 13, 2017 via iPhone
同时也暴露出很多机子都不装补丁的。
|
 |
2
imn1 May 13, 2017
我猜，只是猜
他们的机器应该是之前通知不许装 win8，所以很多 win7，外加不能随便连接微软进行更新 |
 |
4
ICL May 13, 2017
下一步：中国人民银行等五部委发布《关于进一步防范比特币风险的通知》
|
 |
6
anoymoux May 13, 2017
没那么严重，静态 key，估计最多明天就有解密工具。。。。
|
 |
8
7z7 May 13, 2017  1
|
 |
12
laoyur May 13, 2017 3
民警表情亮了：歇特了，屌得了
|
 |
13
yongyuhi May 13, 2017
这次病毒出的可真是时候，估计国内操作系统厂商和安全厂商都乐死了，来的太是时候了。
|
 |
15
t6attack May 13, 2017
微软破例发布 Windows XP 特别补丁
http://www.cnbeta.com/articles/tech/612203.htm |
 |
16
kokutou May 13, 2017
公安等一些企业好像是内网全都装的 360 特供版。。。
感觉当初批准 360 的领导要倒霉了。。。  |
 |
18
yangff May 13, 2017
怕是在这之前 GA 的底裤都被人翻干净了
|
 |
19
chinesedragon May 13, 2017 via Android
公安网的底裤都没了吧。开发的那龟孙系统，必须用 XP 才能用，这下好了，全部沦陷
|
|
20
chinesedragon May 13, 2017 via Android
|
 |
21
Rice May 13, 2017
不是说装 360 的防住了吗？
|
 |
25
malusama May 13, 2017
出这种事情真的有人政治上都会被斗把……
|
 |
27
likuku May 13, 2017
觉得现在地球上有足够强的方案去暴力解密么？少年，醒醒啊。
|
 |
28
Sh888 May 13, 2017 via iPhone
赎金是不是管天管地的小组长代付呢？
|
 |
29
wly19960911 May 13, 2017 via Android
听群里人说，公安已经关了服务器了，他所在的地方没问题，好像是因为软路由中的毒（可信度自己揣测吧
|
 |
32
standin000 May 13, 2017
@paradoxs 开放网络端口没问题，其漏洞产生的原因是 srv.sys 文件在处理 SrvOs2FeaListSizeToNt 函数的时候逻辑不正确导致越界拷贝。网络传输的数据被用来做攻击了。
|
 |
33
co3site May 13, 2017 via Android 23
可惜 Wooyun 终是没有等到这一天
春天，应该就要来了 |
 |
34
jingniao May 13, 2017
恩，看来除了校园网受灾严重外，各种内网也是重灾区啊
|
 |
36
wolfan May 13, 2017
这个锅微软要背嘛~
|
 |
37
lihua May 13, 2017 via iPhone
|
 |
38
maemolee May 13, 2017
Win10 中国版还没开发出来，用 360 的，结果死啦死啦地，太惨了。
|
 |
39
nodin May 13, 2017 via iPhone
非盈利部门的内网基本是没有统一维护更新防护的，损失惨重。
|
 |
41
eloah May 14, 2017
政府部门用的竟然是 360......照我理解金山或者瑞星可能更好一些吧......
|
 |
42
wevsty May 14, 2017
信了邪。。。
|
 |
43
luckylion May 14, 2017
超级计算机马力全开爆破
|
 |
44
340244120 May 14, 2017 via Android
其实 360 还是有实力的 黑客比赛不老拿冠军咩
|
 |
45
Domains May 14, 2017 2
明天，解密工具(真病毒).exe 换个面目再下一城
|
 |
46
zander May 14, 2017 via iPhone
不改对待网络安全的态度，以后还是要完。
部署个 wsus 能有多难？ |
 |
47
hualongbei May 14, 2017 via Android
如果能因为这个事件让 win10 装机率高一点就满足了 ٩( 'ω' )و
|
 |
49
ouqihang May 14, 2017
刚爆发时有消息称卡巴正在找密钥，现在看到的国内杀软只是大肆“提醒”打补丁，人家可是在做实事，拯救世界。。。
|
 |
50
tf141 May 14, 2017
乌云能不能回来了？
|
 |
51
wwc May 14, 2017
没什么意外的，之前做过联想售后，政府客户都是指定 XP 系统，机型新无法按钻过 XP，才非常勉强的让装 W7 系统，关键是还都是 GHOST 系统，不让打开自动更新，关闭 UAC，关闭防火墙，不出事才是见鬼了。
|
 |
52
imlinhanchao May 14, 2017
@ouqihang 拯救和防范同样重要。
|
 |
53
jarell May 14, 2017
最后一个捂脸的家伙在偷笑
|
 |
54
odoooo May 14, 2017
样本运行测试
|
 |
56
ety001 May 14, 2017
一直不理解为什么政府不能下狠心去 windows 化。。
|
|
58
ety001 May 14, 2017
@Zzzzzzzzz #57 感觉现在国内 deepin 的系统已经做得足够完成日常办公了，系统方面应该不是问题了，就是所有的政务系统可能需要全部重新开发是真的。。。。不过我们都能搞定航母了，如果政府花精力搞去 windows 化，拿出 30 年的时间应该也是能完成的。
|
 |
60
ChopinWong May 14, 2017
@ety001 这个锅你不能这么甩
|
 |
61
tagtag May 14, 2017
@ety001 军用的系统肯定都是自己的，民用的在信息战中不一定能起到多大的影响，迁移成本不是一般的大，这个装机量可不是一狠心就搞定的，过渡期那整个国家的工作效率都会大幅下降，由于这造成的损失承担不起，所以这么干不明智。
|
|
62
ety001 May 14, 2017
@tagtag #61 这的确是个浩大的工程，所以我才说拿出 30 年的时间逐步过渡。并且如果要实施的话，头十年也是不能直接换的，而是把头十年放在整个教育体系的更换上，学校里的教学工作并非不是 linux 可以替代的。
|
 |
63
maomaomao001 May 14, 2017 via Android
@ety001 linux 就没有病毒？？ 现在就算没有，用的人多了，肯定会有的
|
|
64
ety001 May 14, 2017
@maomaomao001 #63 并不是说 linux 就没有病毒，而是 linux 的一些安全机制和默认安装的安全等级都是比 windows 高的。
我对病毒传播的理解是：病毒的传播靠系统漏洞自动执行或者靠用户手动去执行病毒文件两种方式。 这两种情况在常规的 linux 操作中，发生的概率都是要小于 windows 的，因为 linux 严重级别的漏洞相对较少，用户安装软件多数通过软件源进行。 不过如果小白用户硬要在 linux 下 sudo 运行病毒也是无解的。所以还是要在教育上有所变化。 |
 |
65
Quaintjade May 14, 2017 via Android
@ety001
Windows 原版默认是普通管理员、开 UAC，结果各种所谓优化版直接关掉 UAC，搞成 Administrator 登录。 就算换了 Linux 分分钟各种优化版搞成默认 root 登录。 而且包管理又如何？分分钟各种一键包、各种不明源。 使用习惯的问题，只能教育引导解决。 |
 |
68
zoues May 14, 2017 via iPhone
专网都中招 真是养的一帮废物 公安网安上海分部是干嘛的？
|
 |
70
boro May 14, 2017 via iPhone
XP 不死，微軟心裡真不好受。
|
 |
72
neroxps May 14, 2017 via iPhone
我在推上看到有人说，病毒没加壳，用 od 调试改下逻辑跳过支付后直接就解密了
|
|
74
ety001 May 14, 2017
@Quaintjade #65 恩，的确是这样，UAC 本来很好，但是被各种优化版强制关掉。
|
 |
79
m939594960 May 15, 2017
@neroxps #72 理论上解密的秘钥应该不是在本地吧
|
|
80
neroxps May 15, 2017
@m939594960 我看推上有推友说有人用 OD 跳过验证之后能解密文件，我没下载样本下来看，但是据说可以免费解密一个文件，既然可以解密，那么密钥应该在本地吧？
|
 |
81
gpw1987 May 15, 2017
好像这病毒可以，中国部分机关全部瘫痪。
|
 |
82
qingyang May 15, 2017
會不會是郭文貴的絕地大反攻？
|
Select Language