可能要出大问题了：校园网比特币病毒勒索事件

感觉国家要管比特币了

全公司刚推送 1703 完毕

本来 nsa 在 windows 留后门这事儿，程序员之外的群体都没几个关注的。
如果影响面进一步扩大，感觉未来几个月 macbook 要卖脱销的节奏

尽管这是 nsa 掌握的 0day 漏洞，但无端猜测说这是微软开放给 nsa 的后门就不负责任了吧

简单的搜了一下、早 2 月 23 号就有爆出比特币勒索新闻。据称运营商面向个人用户的网络都关闭 445 端口... 这次校园网应该是属于后知后觉的了

@jsq2627 之前的报道说是 nsa 的机密文档被人公开了爆出的这个漏洞；微软很快就表示已经修复

之前不是都爆过了，学校还没修复么?

占个坑，明光村目前一切平安

这里有相关的解决办法
www.pcrisk.com/removal-guides/10942-wcry-ransomware
www.trendmicro.com/vinfo/us/threat-encyclopedia/malware/ransom_wcry.c

@Weny 刚才试了一下，的确 445 被封了

@yexm0 可以删掉病毒，但是没备份的资料就丢了

看来 win10 份额又要涨了

@h4x3rotab windows 的备份难倒没有开启吗？

@h4x3rotab 是啊，没啥办法。
不过要删除也是麻烦，国外的要钱，国内的目前没听说有能干掉这个病毒的

不知直接在内网的出口路由上封掉 445 端口行不？

@h4x3rotab 我错了......国外有免费的.
https://www.securityspyware.com/wannacry-wcry-ransomware-virus-removal/

@yexm0 这次是.wncry，这是我目前搜到的相近的解决方案，未测试 http://sensorstechforum.com/wncry-file-virus-remove-restore-files/

@wuyukai 最简单办法,挂从盘用文件恢复程序去扫,能恢复多少是多少.

我们团队已经在我们学校内大力宣传打补丁了。也在校园网出入口封了端口了。但是内网还是有很多中毒机器存在。尽力了。看到很多大四研三的论文被加密也是很心疼。打补丁真的很重要。

备份啊喂，少侠！ #网盘我只用 Dropbox #一个机会 https://db.tt/f9xI5CDz

好想知道这事儿会怎么结尾。

目测全世界会进一步管制比特币吧,然后暴跌开始,或者暴升也有可能.....

总结一下：用户不开自动更新，微软背锅。

年度大事

win10 为啥没问题？

@Syaoran 因为修复补丁在 3 月份就出了，而那个烂 win10 的自动更新又关不掉。所以系统在你没察觉到之前就就把漏洞给修复了。https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

@Syaoran 你没关自动更新，所以帮你修复了。惨的是那些 WIndows 10 一下的关了自动更新的。

所以为什么他们不备份？要是硬盘被物理损坏不也同样结果

@Showfom 讲道理，中国用 Windows 的用户有几个有备份的习惯？

OneDrive 没有文件版本历史，一旦出了问题本地和云一起完蛋，我开始思考如何避免这种情况发生。。。

@mason961125 你这一句话开了两个覆盖极广的地图炮

微博看到有英国的医院也中招了

@yxjxx #21 但是 Dropbox 本地修改之后不会自动同步上去么 - - 这不就 game over 了 - -

@xujinkai #31 +1 我在考虑 OneDrive for Business ……

@mason961125 我相信比 Linux 用户有备份习惯的多 - - 因为基数在那儿摆着

ms17-010 都出了这么久了。。。

@lomun 不会跌反而会涨，大大普及了比特币的认知率和认同率

我就想问一下 双系统中招 Linux 系统受影响吗

@xujinkai 密切关注 onedrive 文件版本问题，我的数据盘是软连接上去的，这么说万一被加密 云端副本就 gg 了。

dropbox 有历史记录吧

@xujinkai
@geelaw
@xmoiduts
onedrive 没有文件版本，这是我不用 onedrive 的主要原因，没有之一。
dropbox 有文件版本，可以恢复前一个版本。

@HGladIator 一般 win 下并没有 linux 分区的驱动吧

不得不说这是安全界的悲歌，ms17-010 都这么久。

务必打补丁是真的

@xujinkai 有结果了麻烦 @一声

@geelaw dropbox 有历史回滚

不是很理解，如果没记错微软在 3 月发布了一组补丁来修复这个漏洞，打了补丁 /打开防火墙二选一都可以避免，为什么到现在还会出现大范围中招的情况？

@irainsoft 因为现在还有大量 windows7/xp 的存在，xp 过了支持周期收不到补丁，很多 win7 用户因为各种稀奇古怪的原因关闭自动更新了

人生苦短，我用 Mac (硬广哈哈)

很多人没有打补丁的习惯，我室友就认为打补丁没用反而特意关闭了 win10 的更新。这次主要是针对 445 端口的攻击，一般校园网都开通了这个端口，所以中招的特别多。但是目前我们学习好像没有发现，但是同地区的学习已经有人中招了。

后台垃圾软件太多慢，经常重装，打补丁嫌慢
现在 win7 都是中午 12 点自动安装补丁加重启

( ω )那都用 mac?

@ChopMoun
@tongyang

Mac 又不是没中过加密的 23333

win10+常年开启自动更新的校园网用户瑟瑟发抖.[doge]

@springmarker 这也能管？首先是国家已经承认过其合法，二比特币是去中心化的，国家管不着。

@yexm0 也不一定，我之前从 win7 上升过来的系统，双系统加 grub 引导，大的系统更新会更新失败，win10 不认 mbr+grub 引导，要装上 win10 引导才能更新成功。不排除有其他人更新像这样一直卡着。

win10 的路过...

@geelaw Dropbox 有历史版本

@HGladIator 软件读不了 linux 分区的

这时候支持历史版本的云盘不宣传一发？

没开自动更新的有一部分大概是还记得之前 Windows 更新的盗版检测黑屏事件吧，毕竟大部分人用的 Windows 都是盗版。

@irainsoft 这次似乎还真的中不了

@wsxy162 我就是这样 更新不了

这次 XP 系统的电脑份额可能要大幅度下降了，微软是不是得感谢黑客组织。

@gdtv 不止一个版本，没记错 30 天之内都能找回。有次写论文不小心删掉了一些东西，翻了几百个版本找回来了

其实我倒是觉得这次病毒风波正面意义也挺大的，唤醒了大家备份和更新的意识

我们这种 nat 的不用担心吧，从外网自己都访问不到 445

感觉比特币要涨了，毕竟产生了买盘～

什么叫比特币病毒？ 如果勒索的是人民币，是不是要叫人民币病毒？

@whwq2012 #67 如果内网有机器被攻陷了，那不就惨了

教育网网指的是校园内的局域网吗，我们学校出口是电信和联通，不是教育网，会中毒吗？

@21grams 他怎么勒索人民币？你能想到的转账途径都需要实名。如果这次勒索的是人民币，国家如果想查，一定能追根溯源查到蠕虫的作者。

@dremy cernet

会不会是为了禁止流通 BTC，故意为之，出师有名

@gracece 就寝室里的路由器啊，谁会被攻陷

@wsxy162
@wwqgtxx
我的意思是 Linux 可以去访问被锁了的 Windows 的文件吗

@whwq2012 #75 比如有人的电脑拿到图书馆上网之类的

@dremy 不打补丁，在什么网都会中。

@Mirage09 这次当然不会了，这次是因为出现了 windows 漏洞

@irainsoft

大部分人的安全意识基本上是 0。MongoDB 开放外网访问还没设密码导致被删库的事情 V2EX 上就有好多起，这种操作怎么想都是做死吧。

t/356410
t/331887
t/332931
t/333494

太阳底下的新鲜事早就没有了，有的话就是你忘记晒太阳了。

至于大事嘛，就看那些人的能力了，啥比特比病毒，怎么不说 01 病毒呢

@Laforet Mac 被加密的事情 V2 上之前也有人遇到并发帖的，不是说 Mac 不会中招，这是这一波是针对旧版不打补丁的 windows，不管是服务器还是个人电脑都应该有良好的备份习惯

空间，微博，群都在说，看来这病毒确实危害不小啊。

win10 升级到 1703 之后发现 dockers-smbmount 在监听 445 端口

@irainsoft

备份的重要性不说了，但是即使打了补丁也没办法防范用户主动运行一些来路不明的可执行程序。

前面的回帖也有人提到这一波受害主要集中在校园网的原因是大部分商业运营商之前就过滤了公网访问 445 端口，而校园网依然门户大开。

13 年不就出过 CryptoLocker 么。。

其实我很好奇，这么大规模的勒索医院，这些医疗文件和记录要关系到多少人的生命安全，这种情节和性质国外警察咋都没动静，这么多情报局抓不到这些黑客吗。

@HGladIator 人家是把加密了，不是简单的锁定而已

类似的攻击漏洞刚刚披露的时候就有了。
不升级系统，不开自动更新，不备份数据，防范意识差，最后出了问题丢了数据也怪不得别人。

网上流出来断网能关病毒？？

@mason961125 我司不做备份的都被我怼了

@wsxy162 国家从未承认过比特币合法，不过比特币要管的确是很难管 。。。

昨天我才有个朋友中了这个病毒， 一个国外的 ransomware，感觉挺有意思的，这个软件只是拿比特币作为威胁付款的支付手段而已，比特币会出什么大事？

@Shura #72 你的理解能力堪忧。

@babytomas #93 法无禁止即为合法，还要怎么承认？

这个要是在毕业季爆发，估计今年的论文质量会上个台阶吧。

win10 也有漏洞，我就没自动更新

@21grams 现在中国在网上发布新闻都要有互联网新闻信息服务许可，你说法无禁止即为合法不觉得搞笑嘛

@MBTimY 比特币作为洗钱一哥，迟早要出大事儿。