¡@¡@¤¤·sºô5¤ë17¤é¹q(¦ó¸ô°Ò) ºî¦X³ø¹D¡A°Ç¯Á¯f¬rWannaCry¦bªñ´X¤éùتº¸vhÅý¥¦±N³Q¥Ã»·¼g¤J¤HÃþºô»Úºô¸ô¥v¥U¡X¡X±q5¤ë12¤éÃzµo¦Ü¤µ¡A150¦hÓ°ê®aªººô¸ô¦bµuµu¼Æ¤é¤º¬ÛÄ~²_³´¡C³o´Ú¶È3.3M¤j¤pªº¹q¸£¯f¬r¡A¦b¥@¬Éºô¸ô½d³ò¤º±È°_¤F¤@³õ¡§¥Í¤Æ¦M¾÷¡¨¡C
¡@¡@¾Ç¦W¡GWannaCry(·Qú)
¡@¡@®É¶¡¡G2017¦~5¤ë12¤é
¡@¡@¤è¦¡¡G¦Û§Ú½Æ»s¡B¥D°Ê¶Ç¼½¡B¥[±K¤å¥ó
¡@¡@WannaCry³Ì¦Ãzµo¦b^°ê¡A¥ý¬O^°ê¦h®aÂå°|¡§¤¤©Û¡¨¡AÀH«á¼Æ¤p®É¤ºÂX´²¨ì¥þ²y½d³ò¡C¼Ú¬w¦Dĵ²Õ´Á`·F¨Æù¥¬¡P³®¦µÜ¯SºÙ¡AºI¦Ü15¤é¡AWannaCry³y¦¨¦Ü¤Ö¦³150Ó°ê®a¨ü¨ìºô¸ô§ðÀ»¡A¤w¼vÅT¨ìª÷¿Ä¡A¯à·½¡AÂåÀøµ¥¦hÓ¦æ·~¡A³y¦¨ÄY«ªº¦M¾÷ºÞ²z°ÝÃD¡C
¡@¡@®ø®§ºÙ¡A³o´Ú´c·N³nÅé¥HÃþ¦ü¤_įÂίf¬rªº¤è¦¡¶Ç¼½¡A·|±½´y¹q¸£¤WªºTCP445ºÝ¤f(Server Message Block/SMB)¡A§ðÀ»¥D¾÷¨Ã¥[±K¥D¾÷¤W¦sÀxªº¤å¥ó¡AµM«án¨D¥H¤ñ¯S¹ôªº§Î¦¡¤ä¥IÅ«ª÷¡A°Ç¯Áª÷ÃB¬ù¦b300¦Ü600¬ü¤¸¤§¶¡¡C
¡@¡@³o³õ¯E§T¦b¶}©l24¤p®É«á¥X²{¤F¤@µ·Âà¾÷¡C5¤ë13¤é±ß¶¡¡A¤@¦ì22·³ªº^°êµ{¦¡û¤pô¦ü¥G¡§»~¥´»~¼²¡¨§ä¨ì¤F¯}§½¤§µ¦¡C¥LµL·N¤¤µo²{¤FWannaCryªº¡§ÁôÂö}Ãö¡¨(Kill Switch)°ì¦W¡A¹K¨î¤F¯f¬rªº¶i¤@¨B¤j³W¼ÒÂX´²¡C
¡@¡@µM¦Ó¡A¦n®ø®§¨Ã¨S¦³«ùÄò¦h¤[¡C5¤ë14¤é¡A WannaCry°Ç¯Á¯f¬r¥X²{¤FÅܺءX¡XWannaCry2.0¡C»P¤§«eª©¥»ªº¤£¦P¬O¡A³oÓÅܺبú®ø¤FKill Switch¡A¤£¯à³q¹Lµù¥U¬YÓ°ì¦W¨ÓÃö³¬Åܺدf¬rªº¶Ç¼½¡A¸ÓÅܺضǼ½³t«×¬Æ¦Ü·|§ó§Ö¡C
¡@¡@¡§¬Û·í©ó¬üx¾Ô©ò¾É¼u³Qµs¡¨
¡@¡@¡§¥Î±`³WªZ¾¹¨Ó°µÃþ¤ñ¡A¦¹¦¸¨Æ¥ó¬Û·í©ó¬üxªº¾Ô©ò¦¡¨µ¯è¾É¼u³Qµs¡K¡K¥þ²y¬F©²³£À³¸Ó±q³o¦¸Å§À»¤¤Äµ¿ô¡¨¡A·L³n¤½¥qÁ`µô¡Bº®uªk°È©x¥v±K´µªí¥Ü¡C
¡@¡@¾Ú±x¡A¥»¦¸WannaCry¬O³q¹L·L³n¨t²Î¤¤ªºMS17-010º|¬}¶i¦æ§ðÀ»©MÂX´²ªº¡CMS17-010쥻¬O¥Ñ¬ü°ê°ê®a¦w¥þ§½(NSA)©Ò´x´¤¡A¨Ã§Q¥Î¨ä¶}µo¤Fºô¸ôªZ¾¹¡A¤£¤[¤§«e³o¶µ¾÷±K¾DÀb«È¬ªÅS¡C¦bNSAªnº|ªº¤å¥ó¤¤¡AWannaCry¶Ç¼½¤è¦¡ªºº|¬}§Q¥Î¥N½X³QºÙ¬°¡§EternalBlue¡¨¡A©Ò¥H¦h®a´CÅé³ø¹DºÙ¦¹¦¸§ðÀ»¬°¡§¥ÃùÚ¤§ÂÅ¡¨¡C
¡@¡@¥v±K´µ©áÀ»¬ü°ê¬F©²¡An¨D·í§½°±¤î³oºØ°½°½¨pÂæw¥þº|¬}¯d«Ý¤é«á¨Ï¥Îªº°µªk¡C¥L©IÆ~¦³Ãö·í§½¦bµo²{º|¬}«áÀ³·í¤Î®É§iª¾³nÅé»s§@¤è¡A¤Á¤Å®¨®¨¾P°â¡B¦¬ÂáB§Q¥Î¡A§ó¤£À³Åý¨ä¬y¤J§O¦³¥Î¤ßªº¤H¤â¤¤¡C
¡@¡@¹ï¦¹¡A¬ü°êÁ`²Î¯S®Ô´¶ªº°ê¤g¦w¥þÅU°Ý´ö©i¡P³Õ´µ¯S¶i¦æ¤F§_»{¡C¥L»¡¡G¡§³o¤@§Q¥Î¼Æ¾Ú¶i¦æ°Ç¯Áªº¤u¨ã¤£¬O¥ÑNSA¶}µo¥X¨Óªº¡C¡¨¥Lªí¥Ü¡A¸Ó¤u¨ã¬O¥Ñ¥Ç¸o¤è¶}µoªº¡A±N¨ä´O¤J¤å¥ó¡A§Q¥Î³¨³½¶l¥ó¶Ç¼½¡A¨Ã¾ÉP·P¬V¡B¥[±K©MÂê©w¡C
¡@¡@ºò«æÀ³¹ï ¸Ñ±K¤u¨ã«ü¤é¥i«Ý¡H
¡@¡@¼Ú¬w¦Dĵ²Õ´¥Ø«e¥¿Ä~Äò§V¤O´M§äµo°Ê¦¹¦¸°Ç¯ÁŧÀ»ªº¹õ«áÀb«È¡C¦³ºô¸ô¦w¥þ±M®a«ü¥X¡A¦¹¦¸Å§À»½d³ò¤§¤j¡AI«áªºÀb«È¼Æ¶q¥i¯à¤£¥u¤@Ó¤H¡C
¡@¡@·L³n¦bèè¹L¥hªº¶g¥½«h¯}¨Ò¬°¤w¸g°±¤î¦w¥þ§ó·sªA°ÈªºWindows XPµ¥¦Ñ§@·~¨t²Î´£¨Ñ¤Fºò«æ¸É¤B¡C
¡@¡@«Xù´µ³nÅé¼t°Ó¥d¤Ú´µ°ò«hªí¥Ü¡A¤½¥q¥¿P¤O©ó¶}µo¯à°÷¸ÑÂê³Q"·Qú"¥[±K¤å¥óªº¤u¨ã¡A¨Ã¾¨§Öµo¦æ¡C
¡@¡@Áú°ê¦Ü¤Ö12®a¥ø·~¨ü¨ì¼vÅT¡A¬°À³¹ï¡§ºôŧ¡¨¡AÁúx¤w±N±¡³ø§@¾Ô¨¾¿m¨t²Î¡§INFORCON¡¨¯Å§O¥Ñ²Ä4¯Å¤W½Õ¦Ü²Ä3¯Å¡CÁú°ê°ê¨¾³¡©MÁp¦X°Ñ¿Ñ¥»³¡ªí¥Ü¼È¥¼µo²{įÂηP¬V¡CÁúx¤èªí¥Ü¡A¤w¦V©x§L¡Bx°Èû¡B¤½°Èûµ¥³qª¾¹w¨¾¹ïµ¦¡C³¡¤À³¡¶¤ÁÙ¨îºô¸ô¨Ï¥Îµ¥¡A¥H¨¾Ä¯Âίf¬r¤J«I¡C
¡@¡@Àb«È¾î¦æ ¦p¦ó¨¾½d¡§·Qú¡¨¡H
¡@¡@¡m¼w°ê¤§Án¡n«ü¥X¡A¹ï©ó¨º¨Ç¤w¸g"¤¤©Û"ªº¥Î¤á¦Ó¨¥¡A°£¤F¦VÀb«È¤ä¥I°ª©ùÅ«ª÷¡B¸Ñ±K¾D¸j¬[ªº¤å¥ó¡A¦ü¥G¨Ã¨S¦³§ó¦nªº¿ìªk¡C¬Æ¦ÜÁÙ¦³±M®aºÙ¡A®Ú¾Ú¥H©¹¸gÅç¡A§Y«K¤ä¥I¤FÅ«ª÷¡AÀb«È¤]¤£¨£±o·|§I²{©Ó¿Õ¡B¸Ñ±K¤å¥ó¡C
¡@¡@¦Ó¼É¤O¯}¸Ñªk¡A¹ï©ó·í«eªº´XºØ¥D¬y¥[±Kºtºâªk¦Ó¨¥¡A¨ä¹Bºâ¶q³£¬O¤Ñ¤å¼Æ¦r¡A¦]¦¹¦b·í«eªº§Þ³N¤ô·Ç¤U´XµL¥i¯à¡C¤¤©Ûªº¥Î¤áÀ³¤Î®É¡§¤`¦Ï¸É¨c¡¨¡A¦w¸Ë·L³n´£¨Ñªº°w¹ïMS17-010º|¬}ªº¸É¤Bµ{¦¡¡A¨¾¤î·l¥¢ÂX¤j¡A¦]¬°Àb«È¥¿¬O³q¹L¸Óº|¬}¤J«I¹q¸£¡C
¡@¡@©|¥¼"¤¤©Û"ªº¥Î¤á¤]À³·íÀˬd¦Û¤v¹B§@Windows¨t²Îªº³]³Æ¤W¬O§_¤w¸g¦w¸Ë¤F¬ÛÀ³ªº¸É¤Bµ{¦¡¡C¦¦b¤µ¦~3¤ë¡A·L³n´Nµo§G¤F¸Ó¸É¤Bµ{¦¡¡CµM¦Ó¡A³\¦h¥Î¤á¥X©óºØºØì¦]¡AÃö³¬¤FWindowsªº¦Û°Ê§ó·s¥\¯à¡C
¡@¡@¹ï©ó´¶³qÓ¤H¥Î¤á¦Ó¨¥¡A³£À³·í¤Î®É¦w¸Ë¦UÃþ¦w¥þ¸É¤B¡B¥¿½T¨Ï¥Î¨¾¯f¬r³nÅé¡B§´µ½³]¸mºô¸ô¨¾¤õÀð¡A¨Ã¥B¤£ÂIÀ»¥iºÃ³sµ²¡B¤£¥´¶}¥iºÃ¶l¥ó¡C³o¯à°÷©è¿m¥Ø«eµ´¤j¦h¼Æªº¯f¬r¡B´c·N³nÅ骺«Iŧ¡A¨¾½d¥O¤H¡§·Qú¡¨ªº´d¼@¡C(§¹)
[³d¥ô½s¿è¡G¤ý©ÉµM]