----------------此贴待沉

显示全部楼层 · 发表于 2017-5-15 19:21:11

360主动防御发表于 2017-5-15 18:41
关闭端口是次要选择，Windows默认开启这些端口是为了满足大多数用户需求，有漏洞时候可以优先打补丁，在3 ...

麻烦在你们不忙的时候，出一套详细的关闭端口的教程。中国知网上查的，虽然不都权威，但也是04年抄到12年。抄吧，复制万岁

显示全部楼层 · 发表于 2017-5-15 20:32:23

懒得参与这些个是是非非，我自己用哪个高兴就完事了

显示全部楼层 · 发表于 2017-5-15 20:48:23

飞翔病毒发表于 2017-5-15 20:32
懒得参与这些个是是非非，我自己用哪个高兴就完事了

走好哟~

显示全部楼层 · 发表于 2017-5-16 09:22:41

有没有用沙盒测试一下？感觉漏的可能性不大。
坛子里的测试是默认设置、断网测试，数字默认设置严重依赖云的。
最后，不建议关闭端口，还是打补丁靠谱。如果一定要关的话，防火墙设置相应端口禁止入站吧

显示全部楼层 · 发表于 2017-5-16 09:46:06

cwl12315 发表于 2017-5-16 09:22
有没有用沙盒测试一下？感觉漏的可能性不大。
坛子里的测试是默认设置、断网测试，数字默认设置严重依赖云 ...

這只是帶蠕蟲特性的普通Ransomware，對於Sandbox當然輕輕鬆鬆。

显示全部楼层 · 发表于 2017-5-16 09:54:07

防火墙创建规则就行了，一般用户不必搞太复杂，在规则里面创建禁止445端口的规则后，局域网的共享打印机就不能用了，说明是起到拦截作用的了，没问题

显示全部楼层 · 发表于 2017-5-16 09:56:11

ddxuchen 发表于 2017-5-15 17:08
我要吐槽的是，其实各家国产厂商封禁445端口的方法根本就是错的！！

这波病毒涉及到的端口为以下这些 ...

可是打补丁只能解决目前的一个病毒，那以后怎么隔绝这类事情再次发生呢，局域网就是因为共享大面积感染的，这个才最麻烦

显示全部楼层 · 发表于 2017-5-16 10:20:57

听说有10来个用360中招的？

显示全部楼层 · 发表于 2017-5-16 10:53:46

这么来看国内的管家太乱了还是老老实实打补丁装个卡巴什么的放心点根本不用去管怎么关端口什么的

显示全部楼层 · 发表于 2017-5-16 11:03:56

技术人员大学是不是也是抄作业抄过来的？？辞退吧

[讨论] ----------------此贴待沉