|
yexm0May 13, 2017 via iPhone
1
同时也暴露出很多机子都不装补丁的。
|
|
imn1May 13, 2017
2
我猜,只是猜
他们的机器应该是之前通知不许装 win8,所以很多 win7,外加不能随便连接微软进行更新 |
|
ICLMay 13, 2017
4
下一步:中国人民银行等五部委发布《关于进一步防范比特币风险的通知》
|
|
anoymouxMay 13, 2017
6
没那么严重,静态 key,估计最多明天就有解密工具。。。。
|
|
8
|
|
12
民警表情亮了:歇特了,屌得了
|
|
yongyuhiMay 13, 2017
13
这次病毒出的可真是时候,估计国内操作系统厂商和安全厂商都乐死了,来的太是时候了。
|
|
t6attackMay 13, 2017
15
微软破例发布 Windows XP 特别补丁
http://www.cnbeta.com/articles/tech/612203.htm |
|
kokutouMay 13, 2017
16
|
|
yangffMay 13, 2017
18
怕是在这之前 GA 的底裤都被人翻干净了
|
|
chinesedragonMay 13, 2017 via Android
19
公安网的底裤都没了吧。开发的那龟孙系统,必须用 XP 才能用,这下好了,全部沦陷
|
|
chinesedragonMay 13, 2017 via Android
20
|
|
RiceMay 13, 2017
21
不是说装 360 的防住了吗?
|
|
malusamaMay 13, 2017
25
出这种事情真的有人政治上都会被斗把……
|
|
likukuMay 13, 2017
27
觉得现在地球上有足够强的方案去暴力解密么?少年,醒醒啊。
|
|
Sh888May 13, 2017 via iPhone
28
赎金是不是管天管地的小组长代付呢?
|
|
wly19960911May 13, 2017 via Android
29
听群里人说,公安已经关了服务器了,他所在的地方没问题,好像是因为软路由中的毒(可信度自己揣测吧
|
|
standin000May 13, 2017
32
@paradoxs 开放网络端口没问题,其漏洞产生的原因是 srv.sys 文件在处理 SrvOs2FeaListSizeToNt 函数的时候逻辑不正确导致越界拷贝。网络传输的数据被用来做攻击了。
|
|
33
可惜 Wooyun 终是没有等到这一天
春天,应该就要来了 |
|
jingniaoMay 13, 2017
34
恩,看来除了校园网受灾严重外,各种内网也是重灾区啊
|
|
wolfanMay 13, 2017
36
这个锅微软要背嘛~
|
|
lihuaMay 13, 2017 via iPhone
37
|
|
maemoleeMay 13, 2017
38
Win10 中国版还没开发出来,用 360 的,结果死啦死啦地,太惨了。
|
|
nodinMay 13, 2017 via iPhone
39
非盈利部门的内网基本是没有统一维护更新防护的,损失惨重。
|
|
eloahMay 14, 2017
41
政府部门用的竟然是 360......照我理解金山或者瑞星可能更好一些吧......
|
|
wevstyMay 14, 2017
42
信了邪。。。
|
|
luckylionMay 14, 2017
43
超级计算机马力全开爆破
|
|
340244120May 14, 2017 via Android
44
其实 360 还是有实力的 黑客比赛不老拿冠军咩
|
|
45
明天,解密工具(真病毒).exe 换个面目再下一城
|
|
zanderMay 14, 2017 via iPhone
46
不改对待网络安全的态度,以后还是要完。
部署个 wsus 能有多难? |
|
hualongbeiMay 14, 2017 via Android
47
如果能因为这个事件让 win10 装机率高一点就满足了 ٩( 'ω' )و
|
|
ouqihangMay 14, 2017
49
刚爆发时有消息称卡巴正在找密钥,现在看到的国内杀软只是大肆“提醒”打补丁,人家可是在做实事,拯救世界。。。
|
|
tf141May 14, 2017
50
乌云能不能回来了?
|
|
wwcMay 14, 2017
51
没什么意外的,之前做过联想售后,政府客户都是指定 XP 系统,机型新无法按钻过 XP,才非常勉强的让装 W7 系统,关键是还都是 GHOST 系统,不让打开自动更新,关闭 UAC,关闭防火墙,不出事才是见鬼了。
|
|
imlinhanchaoMay 14, 2017
52
@ouqihang 拯救和防范同样重要。
|
|
jarellMay 14, 2017
53
最后一个捂脸的家伙在偷笑
|
|
odooooMay 14, 2017
54
样本运行测试
|
|
ety001May 14, 2017
56
一直不理解为什么政府不能下狠心去 windows 化。。
|
|
ety001May 14, 2017
58
@Zzzzzzzzz #57 感觉现在国内 deepin 的系统已经做得足够完成日常办公了,系统方面应该不是问题了,就是所有的政务系统可能需要全部重新开发是真的。。。。不过我们都能搞定航母了,如果政府花精力搞去 windows 化,拿出 30 年的时间应该也是能完成的。
|
|
ChopinWongMay 14, 2017
60
@ety001 这个锅你不能这么甩
|
|
tagtagMay 14, 2017
61
@ety001 军用的系统肯定都是自己的,民用的在信息战中不一定能起到多大的影响,迁移成本不是一般的大,这个装机量可不是一狠心就搞定的,过渡期那整个国家的工作效率都会大幅下降,由于这造成的损失承担不起,所以这么干不明智。
|
|
ety001May 14, 2017
62
@tagtag #61 这的确是个浩大的工程,所以我才说拿出 30 年的时间逐步过渡。并且如果要实施的话,头十年也是不能直接换的,而是把头十年放在整个教育体系的更换上,学校里的教学工作并非不是 linux 可以替代的。
|
|
maomaomao001May 14, 2017 via Android
63
@ety001 linux 就没有病毒?? 现在就算没有,用的人多了,肯定会有的
|
|
ety001May 14, 2017
64
@maomaomao001 #63 并不是说 linux 就没有病毒,而是 linux 的一些安全机制和默认安装的安全等级都是比 windows 高的。
我对病毒传播的理解是:病毒的传播靠系统漏洞自动执行或者靠用户手动去执行病毒文件两种方式。 这两种情况在常规的 linux 操作中,发生的概率都是要小于 windows 的,因为 linux 严重级别的漏洞相对较少,用户安装软件多数通过软件源进行。 不过如果小白用户硬要在 linux 下 sudo 运行病毒也是无解的。所以还是要在教育上有所变化。 |
|
QuaintjadeMay 14, 2017 via Android
65
@ety001
Windows 原版默认是普通管理员、开 UAC,结果各种所谓优化版直接关掉 UAC,搞成 Administrator 登录。 就算换了 Linux 分分钟各种优化版搞成默认 root 登录。 而且包管理又如何?分分钟各种一键包、各种不明源。 使用习惯的问题,只能教育引导解决。 |
|
zouesMay 14, 2017 via iPhone
68
专网都中招 真是养的一帮废物 公安网安上海分部是干嘛的?
|
|
boroMay 14, 2017 via iPhone
70
XP 不死,微軟心裡真不好受。
|
|
neroxpsMay 14, 2017 via iPhone
72
我在推上看到有人说,病毒没加壳,用 od 调试改下逻辑跳过支付后直接就解密了
|
|
ety001May 14, 2017
74
@Quaintjade #65 恩,的确是这样,UAC 本来很好,但是被各种优化版强制关掉。
|
|
m939594960May 15, 2017
79
@neroxps #72 理论上解密的秘钥应该不是在本地吧
|
|
neroxpsMay 15, 2017
80
@m939594960 我看推上有推友说有人用 OD 跳过验证之后能解密文件,我没下载样本下来看,但是据说可以免费解密一个文件,既然可以解密,那么密钥应该在本地吧?
|
|
gpw1987May 15, 2017
81
好像这病毒可以,中国部分机关全部瘫痪。
|
|
qingyangMay 15, 2017
82
會不會是郭文貴的絕地大反攻?
|