病毒爆发，专门来咱区看看

显示全部楼层 · 发表于 2017-5-13 21:38:35

驭龙发表于 2017-5-13 20:25
你也看到了V4只能防那几种攻击而已，并不是新版本的Vulnerability Shield或者Network Signature 监控

用v4防火墙规则关闭445、135、137、138、139端口，不知行不行

显示全部楼层 · 发表于 2017-5-14 00:05:10

显示全部楼层 · 发表于 2017-5-14 09:56:42

oksnoopy 发表于 2017-5-13 21:38
用v4防火墙规则关闭445、135、137、138、139端口，不知行不行

其实打补丁就可以了

显示全部楼层 · 发表于 2017-5-14 10:19:52

学习一下。

显示全部楼层 · 发表于 2017-5-14 12:11:48

驭龙发表于 2017-5-13 16:55
这个病毒，官方是有详细说明的
https://www.welivesecurity.com/2 ... ansomware-outbreak/

按原文说法，Network Protection Module会拦截，而EAV有这个Module。。。

显示全部楼层 · 发表于 2017-5-14 12:14:40

B100D1E55 发表于 2017-5-14 12:11
按原文说法，Network Protection Module会拦截，而EAV有这个Module。。。

是的，确实是这样，毕竟新版本有Network Signature监控。

好像EM042.DLL还是驱动类型呢，不错

显示全部楼层 · 发表于 2017-5-14 12:43:01

驭龙发表于 2017-5-14 09:56
其实打补丁就可以了

路由器支持网管话写个ALC 就能防御的问题。。。

显示全部楼层 · 发表于 2017-5-14 12:48:34

君陌潇发表于 2017-5-14 12:43
路由器支持网管话写个ALC 就能防御的问题。。。

其实我的路由没有开这些端口，哈哈，路由的重要性啊

显示全部楼层 · 发表于 2017-5-14 12:51:34

驭龙发表于 2017-5-14 12:48
其实我的路由没有开这些端口，哈哈，路由的重要性啊

是的一个好的路由器解决很多问题

显示全部楼层 · 发表于 2017-5-14 13:11:34

驭龙发表于 2017-5-14 09:56
其实打补丁就可以了

我认为设置ess防火墙为严格保护模式，计算在网络上不可见，病毒不可能扫描到445端口，因而也就能防住了，不知对否？

[讨论] 病毒爆发，专门来咱区看看