----------------此贴待沉

显示全部楼层 · 发表于 2017-5-16 11:04:48

諾言敵不過時間发表于 2017-5-16 09:46
這只是帶蠕蟲特性的普通Ransomware，對於Sandbox當然輕輕鬆鬆。

这个病毒签名是微软的，17年4月还是3月，忘了

显示全部楼层 · 发表于 2017-5-16 12:36:18

win7开始，开系统防火墙，设置当前网络为公用网络模式，就会自动关闭共享功能，并拦截这些外网端口访问，没打补丁也无所谓

封端口其实有些矫枉过正

显示全部楼层 · 发表于 2017-5-16 12:36:40

zongk 发表于 2017-5-16 11:04
这个病毒签名是微软的，17年4月还是3月，忘了

病毒有巨硬数签？请问样本地址是啥，咱想去看看

显示全部楼层 · 发表于 2017-5-16 12:40:57

cwl12315 发表于 2017-5-16 12:36
病毒有巨硬数签？请问样本地址是啥，咱想去看看

就在论坛里啊，，以前也有新闻说恶意软件骗comodo的签名啥的，我也不懂，忘了
这次360也没说自己家的沙盒管不管用，应该是不管用

显示全部楼层 · 发表于 2017-5-16 12:51:56

zongk 发表于 2017-5-16 12:40
就在论坛里啊，，以前也有新闻说恶意软件骗comodo的签名啥的，我也不懂，忘了
这次360也没说自己家的沙 ...

能入沙当然没事，但360又不是自动入沙

显示全部楼层 · 发表于 2017-5-16 12:59:00

z13667152750 发表于 2017-5-16 12:51
能入沙当然没事，但360又不是自动入沙

你是说360默认不开启沙盒功能吗？

显示全部楼层 · 发表于 2017-5-16 13:07:17

周一常态：登陆防火墙/上网行为管理
对象定义新建一个自定义应用 tcp 445端口
新建应用控制策略
源ip所有，目的ip所有
源区域所有，目的区域所有
动作拒绝

显示全部楼层 · 发表于 2017-5-16 13:12:47

zongk 发表于 2017-5-16 12:59
你是说360默认不开启沙盒功能吗？

默认连沙箱功能都没有的，需要手动安装

显示全部楼层 · 发表于 2017-5-16 13:24:00

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2017-5-16 13:36:58

ddxuchen 发表于 2017-5-15 17:08
我要吐槽的是，其实各家国产厂商封禁445端口的方法根本就是错的！！

这波病毒涉及到的端口为以下这些 ...

你说的太对了，很多企业关闭端口之后，发现工作停摆，共享打印无法打印，不得不恢复端口使用，挨个恢复每台电脑，很多人无法正常使用电脑工作。

[讨论] ----------------此贴待沉