Home Sign Up Sign In
qq292382270
V2EX  ›  服务器

看, 我的服务器中了目前市面上最火的病毒哈哈...

  •   
  •   qq292382270 · May 13, 2017 · 13049 views
    This topic created in 3463 days ago, the information mentioned may be changed or developed.
    哈哈.. 一上线就发现服务器挂了... 这个病毒目前超火的吧 ? 啊哈哈.. 还好昨天刚做的备份..
  • img
  • src
  • 哈哈
  • 病毒
    64 replies  •  2020-01-21 15:06:09 +08:00
    sbbeta
    sbbeta
    May 13, 2017 via Android
    1
    中毒也这么开心？
    ii4Rookie
    ii4Rookie
    May 13, 2017❤️1
    2
    说明你跟上潮流了。
    anyele
    anyele
    May 13, 2017
    3
    昨天刚做的备份还好啊, 中招是没法救的,
    admiin
    admiin
    May 13, 2017 via iPhone❤️1
    4
    http://dl.360safe.com/nsa/nsatool.exe

    有专杀
    rssf
    rssf
    May 13, 2017
    5
    这么老的 server 系统
    Weny
    Weny
    May 13, 2017❤️1
    6
    退 Windows 保平安
    jasontse
    jasontse
    May 13, 2017 via iPad❤️23
    7
    以不开 Windows Update 为荣的小伙伴在哪里，让我看到你们的双手好吗🙋
    0TSH60F7J2rVkg8t
    0TSH60F7J2rVkg8t
    May 13, 2017
    8
    幸好备份了啊。
    quickma
    quickma
    May 13, 2017
    9
    还可以，铜币送上。
    vebuqi
    vebuqi
    May 13, 2017
    10
    只有 windows server 受影响？
    wly19960911
    wly19960911
    May 13, 2017 via Android❤️6
    11
    @jasontse
    我，qnm 的 Windows 更新，每次更新必须说脏话，硬盘 100%占用下不来，更新下载不动，持续快 20 分钟占用下不来，顺便说一句我是 SSD
    xPKK1qofAr6RR09O
    xPKK1qofAr6RR09O
    May 13, 2017
    12
    @wly19960911 win10 加梯子更新快的一匹
    wly19960911
    wly19960911
    May 13, 2017 via Android
    13
    @ppbaozi
    我用 ss 好像并没有效果（可能平时不全局没有感觉），怒而关了更新，去年还能好好更新，去年末开始我受不了了，为了一个更新再上梯子划不来
    xPKK1qofAr6RR09O
    xPKK1qofAr6RR09O
    May 13, 2017
    14
    @wly19960911 win10 吗？我也不确定我的更新走不走梯子，如果是更新服务器在国内就不走梯子，反正每次都很快
    wly19960911
    wly19960911
    May 13, 2017 via Android
    15
    @ppbaozi 也是 win10，没办法，这系统这样我也很无奈
    greatbody
    greatbody
    May 13, 2017
    16
    Mac 笑而不语。
    eoxy
    eoxy
    May 13, 2017
    17
    求病毒体执行文件，我想研究研究！
    zmj1316
    zmj1316
    May 13, 2017
    18
    知乎上有一个解决方案，lz 刚好中招，试试能不能解决？
    https://www.zhihu.com/pin/846570592869183488?utm_medium=social&utm_source=wechat_timeline&from=timeline&isappinstalled=1
    tlday
    tlday
    May 13, 2017 via Android
    19
    @zmj1316 我去，这个解决方案有人成功么？确定黑客不会"黑人问号"，然后觉得智商受到了鄙视，然后怒删你们的数据么😂
    zhihaofans
    zhihaofans
    May 13, 2017 via iPhone
    21
    @zmj1316 你就不怕他记录了硬盘序号？
    rateltalk
    rateltalk
    May 13, 2017
    22
    其实我想问如果是 linux 系统的服务器会有什么提示？
    syahd
    syahd
    May 13, 2017 via Android
    23
    哈哈，很爽的样子
    wly19960911
    wly19960911
    May 13, 2017 via Android
    24
    @s609926202 Linux 不传播，因为这个是 Windows 的漏洞
    Quaintjade
    Quaintjade
    May 13, 2017
    25
    @ppbaozi
    网络好时更新挺快的，但更新完重启之后经常 CPU 高占用很长一段时间。
    Quaintjade
    Quaintjade
    May 13, 2017
    26
    @zhihaofans
    即使记录了硬盘序列号，又如何和比特币付款对应？
    qq292382270
    qq292382270
    OP
    May 13, 2017
    27
    @sbbeta 因为没啥内容了上面.. 本来最近就每天一大堆木马莫名其妙冒出来,打算换 linux 了, 所以刚好备份. 结果...
    @ii4Rookie 啊哈哈.. 是的.. 跟世界接轨了..
    @admiin 这个我试过了.. 没啥用.. 甚至都扫描不到我的被加密的文件..更不要说解密了.

    @vebuqi 好像是这样的.. window 之前爆出的漏洞
    @zmj1316 没有用的... 意淫而已...
    qq292382270
    qq292382270
    OP
    May 13, 2017
    28
    @x7395759 哈哈.. 铜币干啥用的? 新人一枚..
    jpmorn
    jpmorn
    May 13, 2017
    29
    @Quaintjade 我觉得他可以让你网指定地址汇入一小笔证明身份的钱。
    Quaintjade
    Quaintjade
    May 13, 2017
    30
    @jpmorn
    但同一个比特币钱包软件会对应多个比特币地址，每次收款一般用的是不同地址，所以每次支付也不一定从同一个地址付出去。
    Cavolo
    Cavolo
    May 13, 2017 via iPhone
    31
    看了一眼我的 qcloud 上的 win server 没有中
    pkuphy
    pkuphy
    May 13, 2017
    32
    @Quaintjade 指定地址，只有你一个人知道的地址
    Quaintjade
    Quaintjade
    May 13, 2017
    33
    @pkuphy
    那也就是说，有个冤大头支付了大部分，而我只要再支付一个零头就行？
    admiin
    admiin
    May 13, 2017 via iPhone
    34
    转发一个在朋友圈看到的已中招“解决方案”，大家可以试试 ：
    其实这病毒跟比特币没什么关系，最近比特币大涨国内都破万了，利益驱动明显，在此贴个解决方案：（盗用别人的付款记录）欺骗犯罪分子！
    1:打开那个勒索软件界面，点击 copy. （复制黑客的比特币地址）
    2:把 copy 粘贴到 btc.com （区块链查询器）
    3:在区块链查询器中找到黑客收款地址的交易记录，然后随意选择一个 txid （交易哈希值）
    4:把 txid 复制粘贴给 勒索软件界面按钮 connect us.
    5:等黑客看到后 你再点击勒索软件上的 check payment.
    6:再点击 decrypt 解密文件即可。
    vtoexshan
    vtoexshan
    May 13, 2017
    35
    @admiin 这是检查，不是专杀
    CloudnuY
    CloudnuY
    May 13, 2017
    36
    想要一个样本😅
    hansnow
    hansnow
    May 13, 2017
    37
    @admiin 黑客缺心眼儿么。。
    lada04
    lada04
    May 13, 2017
    38
    有时真感叹，咱中华大地真是又聪明又厉害，只要能为自己解决问题，盗用别人的付款记录也在所不惜~
    Quaintjade
    Quaintjade
    May 13, 2017
    39
    @lada04
    那是比特币匿名性和作者缺心眼的问题，做个一次性收款地址谁能盗用付款记录？呵呵
    stabc
    stabc
    May 13, 2017
    40
    估计是那种带伞了发现天下雨的感觉哈哈
    yangxuan8282
    yangxuan8282
    May 13, 2017
    41
    楼主这么开心是不是因为还好做了备份的原因
    lada04
    lada04
    May 13, 2017
    42
    @Quaintjade 所以说咱棒棒哒嘛~当年大跃进炼钢铁时，聪明人也是懂得挪用邻居的钢票过关，邻居被坑是他自己不保管好钢票的问题，各人自扫门前雪休管他人瓦上霜就好啦~
    Quaintjade
    Quaintjade
    May 13, 2017
    43
    @lada04
    所以那还是制度设计问题啊。
    法定货币是有法律为兜底保障的，比特币没有法律为保障，那就应该在技术设计上自行解决。

    制度不设计好，不要指望靠人性自律，国外 ATM 机故障多吐钱不照样一群人排长队嘛。
    changwei
    changwei
    May 13, 2017 via Android
    44
    你的服务器都不设置安全组的吗？一般服务器安全组不会开放 445 之类的端口啊
    lada04
    lada04
    May 13, 2017
    45
    @Quaintjade 对啊，就是说制度没设计好，人这样做就是允许、道义上没错的，无任何指摘嘛
    正如税法不健全，偷税就合理。
    强奸罪受害者无男性，所以强迫插入男性也没错
    澡堂窗户没设计好+大陆无偷窥罪，隔壁老王偷窥女性洗澡也是合理的
    我觉得法律，本来就是人行为的唯一准绳。凡制度和法律没禁止或设计好的，就是人有充足理由去做的。咱俩观点一样的
    MuMew
    MuMew
    May 13, 2017
    46
    xifangczy
    xifangczy
    May 13, 2017
    47
    然后去看备份。也中了。。我们就开心了。。。
    SmartDancer
    SmartDancer
    May 13, 2017 via Android
    48
    Linux 飘过！！！！！
    TakWolf
    TakWolf
    May 13, 2017
    49
    为幸灾乐祸的楼主，送上滑稽的硬币。
    qk3z
    qk3z
    May 13, 2017 via Android
    50
    土司上给的方案，中了的可以试下

    方法一:

    1:打开自己的那个勒索软件界面，点击 copy. （复制黑客的比特币地址）
    2:把 copy 粘贴到 btc.com （区块链查询器）
    3:在区块链查询器中找到黑客收款地址的交易记录，然后随意选择一个 txid （交易哈希值）
    4:把 txid 复制粘贴给 勒索软件界面按钮 connect us.
    5:等黑客看到后 你再点击勒索软件上的 check payment.
    6:再点击 decrypt 解密文件即可。

    方法二:
    下载开源的脚本(需要 python3 环境)来运行尝试恢复。
    下载链接:https://github.com/QuantumLiu/antiBTCHack
    qq292382270
    qq292382270
    OP
    May 13, 2017
    51
    @yangxuan8282 主要是第一次中这么严重的病毒嘛 ..哈哈
    qq292382270
    qq292382270
    OP
    May 13, 2017
    52
    @changwei 设置了,没用的 .
    @xifangczy 哈哈. 我的备份放百度网盘里面了
    @qk3z 我已经不打算拯救她了. 直接重装了
    qcloud
    qcloud
    May 13, 2017 via iPhone
    53
    是你的吗。。。图片右下角可写着另一家论坛的 logo 哦
    mxonline
    mxonline
    May 13, 2017
    54
    我有一台 2003 的服务器没更新都没事，随便挂个安全狗，云锁之类的服务器安防软件设置好就可以了，楼主难道服务器裸奔的？
    Ultraman
    Ultraman
    May 13, 2017 via Android
    55
    突然想装个 windows 感染一下合影留念😂😂
    Ultraman
    Ultraman
    May 14, 2017 via Android
    56
    另外这病毒利用好了……也许可以用来远程激活个人电脑上的病毒样本来加密数据……？
    nooper
    nooper
    May 14, 2017 via iPad
    57
    希望立法取缔 btc
    real3cho
    real3cho
    May 14, 2017
    58
    maybe this one

    @eoxy https://github.com/misterch0c/shadowbroker
    ETERNALROMANCE is a SMB1 exploit over TCP port 445 which targets XP, 2003, Vista, 7, Windows 8, 2008, 2008 R2, and gives SYSTEM privileges (MS17-010)
    real3cho
    real3cho
    May 14, 2017
    59
    @eoxy 上面是利用的漏洞
    病毒样本在这里
    https://gist.github.com/rain-1/989428fa5504f378b993ee6efbc0b168
    Malware samples 节点
    qq292382270
    qq292382270
    OP
    May 14, 2017
    60
    @qcloud 是我的 , V2EX 办法传图片貌似. 我在那个论坛发了帖子,刚好图片可以拿来外链.话说你是腾讯云的工作人员嘛 ?
    Showfom
    Showfom
    PRO
    May 14, 2017
    61
    打印机分享服务默认不是没装么

    https://ooo.0o0.ooo/2017/05/14/59183fc174e9f.png
    QQ2171775959
    QQ2171775959
    May 15, 2017
    62
    我们这边五一的时候就发了这个，当时也有不少客户的服务器的中招了。
    thinkxen
    thinkxen
    May 15, 2017
    63
    @MuMew 据说有些地方的 gong_an 内网都中招了~~~
    temp178
    temp178
    Jan 21, 2020 via iPhone
    64
    @wly19960911 强制更新是我不用 win10 的唯一理由，每次都窝火
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5597 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 141ms · UTC 02:30 · PVG 10:30 · LAX 18:30 · JFK 21:30
    ♥ Do have faith in what you're doing.