WannaCry 勒索病毒，如果共享是只读的也会中招吗？

[how2ex]

按照新闻中所说，使用 smb 共享（即 445 端口）存在漏洞，导致 WannaCry 勒索病毒入侵电脑，并对电脑文件进行加密。

如果我打开的共享功能是只读的，不可写入，也会有中招的可能性吗？

官方说明及补丁下载
https://technet.microsoft.com/zh-cn/library/security/MS17-010
如果是 XP 系统，点击 Vista 的下载链接 KB4012598 就可以了。

或者通过该页面了解旧版本系统的补丁。
https://support.microsoft.com/zh-cn/help/4012598/title

参考阅读
https://support.microsoft.com/zh-cn/kb/4012212

Win7 KB4012212
文件名 SHA1 哈希 SHA256 哈希
Windows6.1-KB4012212-ia64.msu 93A42B16DBEA87FA04E2B527676A499F9FBBA554 74906A817D8C3510DA6823F04DB817500B9FC84A5276C381513F2024936C6524
Windows6.1-KB4012212-x64.msu 2DECEFAA02E2058DCD965702509A992D8C4E92B3 E98D6C7F09C8ABC59EDA198880074675A707415DBDDB694A4A4A6A98DF63A7C8
Windows6.1-KB4012212-x86.msu 6BB04D3971BB58AE4BAC44219E7169812914DF3F 383D1CD1D2E99A4D21504905BF9EE253908FC46AB84DD56759B0B30665CC7C46

KB4012598
文件名 SHA1 哈希 SHA256 哈希
Windows6.0-KB4012598-ia64.msu 83A6F5A70588B27623B11C42F1C8124A25D489DE 29B40D7E75186A9CCC9F2F309417E374846F35F41B4D1DE6DBE85F439DC1837F
Windows6.0-KB4012598-x64.msu 6A186BA2B2B98B2144B50F88BAF33A5FA53B5D76 A91A0AF728225FF2A630B9ABA4E639473AA8ABE7CAA23BE10AE48A7887BDE9C8
Windows6.0-KB4012598-x86.msu 13E9B3D77BA5599764C296075A796C16A85C745C FC7F28A72C117C2A8ECE5916532048C8BF3379C86386348C24319EAC2C6B23C8

[flynaj]

木有打补丁就会，打了就不会，没有共享都会只要共享服务在运行

[CEBBCAT]

被感染的原因是 共享服务器 有设计漏洞，可以远程执行代码。而不是病毒把自己直接上传到被攻击者的机器上

欢迎斧正

[UnisandK]

类似于提权漏洞，这时候你已经不用考虑它本身有没有权限的问题了

[joeyzhou]

这波应该过去了吧，推上说所谓的变种 2.0 根本没发现过，老病毒在联网情况下可以访问那域名就默认不激活不传播。
我的理解是不是正确的，求真相

[how2ex]

@CEBBCAT 感觉是正解！

[how2ex]

@flynaj 是不是在服务那里把共享服务关闭就安全了？

[johnny23]

只跟端口接收恶意数据触发 shellcode 有关系。这个都不需要验证验证密码的 smb 连接，触发函数估计都还没有到判断是否读写那段代码就已经被搞了..

[how2ex]

@johnny23 了解了！高手如云啊。

[iAndychan]

留给 NSA 的漏洞，貌似只要没打补丁，端口开着就满足条件了吧。

[how2ex]

@iAndychan 好一个留给 NSA 的漏洞。不过这漏洞也是 NSA 露出来的。