为什么此次电脑打了补丁后勒索病毒还是能够运行

显示全部楼层 · 发表于 2017-5-15 23:51:03

在微博和q群上，看到了这样的消息，有人作死在打了这次微软的补丁后，运行病毒样本然后还是中招了。
我能不能这么理解：
攻击者利用漏洞传播该蠕虫，这个过程中，漏洞相当于一个虚掩着的门，而蠕虫相当于小偷。
打补丁修补漏洞则是把门关上。
打了补丁后运行勒索病毒样本，相当于关了门后再把小偷请进来。
同样的，如果已经中了病毒，处于潜伏期还没有发作，这时候打补丁其实是没用的。只有杀毒软件查杀后确认没有，系统打补丁才能防住。

不知道我这么理解有没有偏差？

显示全部楼层 · 发表于 2017-5-16 00:02:53

对啊，只管网络传播，U盘、下载、作死等途径不归那个补丁管。
Microsoft 安全公告 MS17-010 - 严重
https://technet.microsoft.com/zh ... urity/ms17-010.aspx

此安全更新程序修复了 Microsoft Windows 中的多个漏洞。如果攻击者向 Windows SMBv1 服务器发送特殊设计的消息，那么其中最严重的漏洞可能允许远程执行代码。

显示全部楼层 · 发表于 2017-5-16 00:06:07

这玩意儿没有潜伏期

显示全部楼层 · 发表于 2017-5-16 00:16:11

打补丁就是防止病毒攻击445端口，手动运行自然防不住...
不过Win10的话，在默认WD并更新到最新病毒库的情况下会查出并删掉

显示全部楼层 · 发表于 2017-5-16 12:30:29

随便注册发表于 2017-5-16 00:02
对啊，只管网络传播，U盘、下载、作死等途径不归那个补丁管。
Microsoft 安全公告 MS17-010 - 严重
https ...

请问，怎么没看到xp的补丁。不是説巨硬还破天荒给xp提供了补丁。
在网上搜索到这个地址，倒是有xp的补丁，就不知是真是假
Microsoft Update Catalog
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

显示全部楼层 · 发表于 2017-5-16 12:33:50

xzykgc4mc3 发表于 2017-5-16 12:30
请问，怎么没看到xp的补丁。不是説巨硬还破天荒给xp提供了补丁。
在网上搜索到这个地址，倒是有xp的补丁 ...

注意中英文系统
对抗全球网络攻击微软宣布紧急支援XP和2003【提供补丁下载链接】_IT资讯区_资讯专区卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-2089066-1-1.html

显示全部楼层 · 发表于 2017-5-16 12:38:48

随便注册发表于 2017-5-16 12:33
注意中英文系统
对抗全球网络攻击微软宣布紧急支援XP和2003【提供补丁下载链接】_IT资讯区_资讯专区卡 ...

谢谢。下了之后比较了下，跟我上面链接下载下来的xp补丁文件是一样的。

显示全部楼层 · 发表于 2017-5-16 13:12:48

相当于把院墙洞堵上后开门请小偷进来

显示全部楼层 · 发表于 2017-5-16 13:23:40

防和治的区别

显示全部楼层 · 发表于 2017-5-17 15:04:29

打补丁关闭网络进入的渠道，用其他方式把病毒带到电脑上，病毒一样可以运行

[软件] 为什么此次电脑打了补丁后勒索病毒还是能够运行