【資安訊息】WannaMine 4.0

samiux

【資安訊息】從可靠來源得知 WannaMine 已經升級到 4.0 版本，請各位好友小心。現有的防禦入侵系統規則、防毒軟件等有可能對此攻擊的防禦無效。

建議預防方法：

(一) 更新視窗系統到最新版本，或打「永恆之藍」漏洞補丁；
(二) 關閉不必要的 445 端口；
(三) 不要點擊任何不信任的連結、開啟不信任的附件、下載不信任的軟件或檔案等；
(四) 立即進行備份。

祝各位好友平安！

Samiux
OSCE  OSCP  OSWP
二零一九年三月廿二日，中國香港

via HKEPC IR Pro 3.5.2 - Android(3.2.0)

ati16800

既然係port既漏洞，請問點解同(三)不要點擊任何不信任的連結...有關？

samiux

嚴格來說這是一個系統漏洞，並不是端口漏洞，端口是不可能有漏洞的。她是可以經端口傳播。感染可以經很多途徑的，下載或點擊是其中一樣。

via HKEPC IR Pro 3.5.2 - Android(3.2.0)