无忧启动论坛

标题: 微软警告：高风险蠕虫病毒树莓知更鸟通过优盘传播,感染大量 Windows 网络 [打印本页]

作者: 大宝剑 时间: 2022-7-4 10:54
标题: 微软警告：高风险蠕虫病毒树莓知更鸟通过优盘传播,感染大量 Windows 网络
微软警告：高风险蠕虫病毒正逐渐感染大量 Windows 网络，名为“树莓知更鸟”树莓知更鸟这名字蛮有诗意的，但极度危险的，大家必须注意。该病毒被称为“树莓知更鸟”（Raspberry Robin），能够通过被感染的USB设备（如U盘）进行传播。在USB设备被感染后，会生成一个.lnk文件，用户一旦点击该文件，树莓知更鸟就会自动创建一个msiexec.exe进程，并启动另一个恶意文件。之后，它会通过一个短URL命令与控制服务器通信，成功连接后就会开始下载其他恶意.dll文件，并于TOR节点进行连接。如今已有多个网络报告发现该病毒，感染了大量机器，但并没有做出威胁和获取个人信息；部署勒索软件等动作。截稿前，微软尚不清楚该蠕虫病毒到底是哪个黑客组织的行为，也不清楚该组织的目的是什么，但考虑到潜在的威胁性，微软依旧将其标记为高风险活动。如果你近期有需要使用USB设备的动作，可以做下面的操作：

1、开启系统的安全保护

2、关闭USB设备自动播放，选择不执行操作或者是打开文件夹以查看文件

https://www.bilibili.com/video/BV1f3411F7wM

作者: 大宝剑 时间: 2022-7-4 10:55
关闭USB设备自动播放，选择不执行操作或者是打开文件夹以查看文件

这个操作大家必须。

作者: wsdyleon 时间: 2022-7-4 11:05
问题来了，杀毒软件有用吗？如果有用就不用担心，如果没有那么杀毒软件存在的意义是什么？
我是常年裸奔，自动播放是打开的，不然没法显示我的优盘图标，哈哈

作者: 大宝剑 时间: 2022-7-4 11:07

wsdyleon 发表于 2022-7-4 11:05
问题来了，杀毒软件有用吗？如果有用就不用担心，如果没有那么杀毒软件存在的意义是什么？
我是常年裸奔， ...

杀毒软件要跟进才有用吧，未打补丁之前估计一样中招。
数据无价，还是小心。

作者: 窄口牛 时间: 2022-7-4 11:24
见了再说，打印店是重要温床。

作者: htmlc4 时间: 2022-7-4 11:36
关闭usb自动播放是基本操作了

作者: Climbing 时间: 2022-7-4 11:36
现在还能感染U盘病毒的属于严重缺乏安全常识，不过在国内也是常态。

我现在除了装系统经常用U盘，其他时候基本上都不用了，而且，我的U盘带写保护。

作者: z8255633 时间: 2022-7-4 11:38
就我这垃圾电脑，他爱咋搞就咋搞吧.

作者: fengye0111 时间: 2022-7-4 12:14
坐等火绒提示

作者: 9527sss 时间: 2022-7-4 12:28
谢谢分享

作者: ysource 时间: 2022-7-4 12:28
就我这电脑，爱咋搞就咋搞

作者: 旁观者清 时间: 2022-7-4 12:33
谢谢提醒。

作者: longsifeng 时间: 2022-7-4 12:59

窄口牛发表于 2022-7-4 11:24
见了再说，打印店是重要温床。

说到打印机，能否推荐一个家庭作业用的激光打印机？

作者: zp1688 时间: 2022-7-4 13:11

坐等火绒提示

作者: KongLiang 时间: 2022-7-4 13:44
ramos 有必要安装杀毒软件吗？

作者: chibuzhu 时间: 2022-7-4 14:04
最烦u盘传播

作者: ppll2030 时间: 2022-7-4 14:14
还好我的U盘有个小开关

作者: 窄口牛 时间: 2022-7-4 14:35
hp1005。

作者: wsdyleon 时间: 2022-7-4 15:58

窄口牛发表于 2022-7-4 14:35
hp1005。

确实。常用功能很实用。质量也不错

作者: zhengshiquan88 时间: 2022-7-4 16:37
哎一天天的

作者: ysource 时间: 2022-7-4 20:30
谢谢分享

作者: nba136369 时间: 2022-7-4 22:20
谢谢提醒！

作者: winspr 时间: 2022-7-4 23:03

KongLiang 发表于 2022-7-4 13:44
ramos 有必要安装杀毒软件吗？

再配合一个扫描器对外来u盘或下载文件进行扫描

作者: yanglinman 时间: 2022-7-5 07:23
感谢提醒！

作者: dkzzlf 时间: 2022-7-5 07:46
有什么大的问题吗？

作者: xkonka 时间: 2022-7-5 14:29
谢谢提醒，马上更新病毒库

作者: 2011matrixvexx 时间: 2022-7-5 20:22
感謝樓主提醒

作者: linux爱好者 时间: 2022-7-7 07:36
但极度危险的

作者: 94079490 时间: 2022-7-7 09:53
主要还是企业用户，个人的没啥重要数据随便重装

作者: qq827221692 时间: 2022-7-7 19:53
估计政府部门pc又是一顿乱杀

作者: wsdyleon 时间: 2022-7-8 19:03

qq827221692 发表于 2022-7-7 19:53
估计政府部门pc又是一顿乱杀

政府部门啥时候都是这样。

作者: IT小森 时间: 2022-7-11 01:43
看看

作者: IT小森 时间: 2022-7-11 10:07
签到

作者: tedrick 时间: 2022-7-15 06:59
巨硬也是有趣自动播放服务默认关闭的话能减少一大半甚至接近全部usb病毒传播（感染型不行）。默认关闭这么难么~

作者: 逍遥逸仙 时间: 2022-7-15 08:55
能感染树莓派？

欢迎光临无忧启动论坛 (http://bbs.c3.wuyou.net/)