iBeta 愛北大論壇

標題: 恩主公醫院淪陷！「勒索病毒」入侵醫療推車電腦：檔案... [列印本頁]

作者: podzol 時間: 2017-5-15 16:19
標題: 恩主公醫院淪陷！「勒索病毒」入侵醫療推車電腦：檔案...
今天帶小朋友看診災情慘重
不只推車電腦有問題診間的報到叫號螢幕也好幾台中鑣
只好改成傳統燈號跳號碼
連2樓的自助繳費機也掛點
光是等繳費就等了差不多半小時
不過門口只有台視記者有在做採訪

恩主公醫院淪陷！「勒索病毒」入侵醫療推車電腦：檔案已鎖碼
http://www.ettoday.net/news/20170514/924318.htm

生活中心／綜合報導

新型勒索病毒WannaCry肆虐全球，至今不但有超過150個國家受害，如今連新北市恩主公醫院的電腦也難逃一劫，被勒索將近300美元的比特幣。對此，恩主公醫院表示，病患個資未受到影響，目前已逐一清查院內電腦，並重灌中毒的醫療推車電腦。

位於新北市三峽區的恩主公醫院，14日清晨5點發現一台醫療推車電腦跳出視窗，指電腦檔案已被鎖碼，須在3天內付出相當300美元（約新台幣9000元）的比特幣贖金，檔案才會被解鎖；否則贖金不僅會持續加倍，只要等到7天期限一到，還會刪除所有電腦內的檔案。

院方人員當下發現後，立刻拔除該電腦的網路，避免感染擴大。至於病患資料、個資部分，因為均存檔在伺服器端，而非個人電腦，所以並未受勒索軟體影響，也沒有外流問題。目前院方已清查院內電腦，並對中毒的電腦重灌處理，後續將全面下載微軟的安全更新。

據了解，WannaCry是利用美國國安局外流的Windows漏洞進行攻擊，一旦攻擊成功，病毒會將電腦中的檔案強制加密（綁架），跳出一個紅色視窗要求用戶在3天內使用比特幣（Bitcoin）支付300美元（約9000元台幣）贖金，否則價碼會持續提高，直至最終徹底刪除檔案。

作者: alvin 時間: 2017-5-15 16:53
今天也試了恩主公醫院的網頁，已經完全都打不開了。

作者: maykokao 時間: 2017-5-15 21:33
因為我家小孩要掛號,今天網路搞不定
打電話後發現語音掛號還可以
要有醫生代碼,很神奇的在行天宮通訊電子板上找到,
順利的語音掛號

電話人工或是現場掛號應該是沒有問題的...

作者: podzol 時間: 2017-5-15 21:40

maykokao 發表於 2017-5-15 21:33
因為我家小孩要掛號,今天網路搞不定
打電話後發現語音掛號還可以
要有醫生代碼,很神奇的在行天宮通訊電子板 ...

我也是
昨天早上首頁還進的去掛號就不行了
後來連首頁都連不上了今天只好現場排隊

作者: jim89301 時間: 2017-5-16 08:40
比較好奇Win 10也是可能會中吧?

是否一定要更新到最新版本呢

我的電腦不給更新，一直發生錯誤

如果使用習慣良好，應該不太需要更新吧?
(不知道會不會放著放著就中毒)

作者: EricLien 時間: 2017-5-16 08:54

jim89301 發表於 2017-5-16 08:40
比較好奇Win 10也是可能會中吧?

是否一定要更新到最新版本呢

win 10若太久沒更新也是會中的...

如果電腦是一直開著, 且上網並沒有經過類似IP分享器的裝置而是直接連上Internet的話, 即使自己沒在用網路, "想哭"也會自動掃進來並試圖感染.

若有經過IP分享器, 多一層NAT轉址的保護, 且同一個區域網路下沒有別的電腦已感染, 那基本上就沒事.

作者: jim89301 時間: 2017-5-16 09:05

EricLien 發表於 2017-5-16 08:54
win 10若太久沒更新也是會中的...

如果電腦是一直開著, 且上網並沒有經過類似IP分享器的裝置而是直接連 ...

我的電腦雖然是連接網路線，但那條網路線是從IP分享器分出來的沒錯，
加上自己使用習慣良好，應該就不太會中毒對吧?

(否則... windows不給升級也是讓我很苦惱，一直出現錯誤)

作者: EricLien 時間: 2017-5-16 09:14

jim89301 發表於 2017-5-16 09:05
我的電腦雖然是連接網路線，但那條網路線是從IP分享器分出來的沒錯，
加上自己使用習慣良好，應該就不太 ...

有IP分享器就還好, 但建議還是去手動下載更新安裝一下較安全.

"想哭"這支毒是"主動"探測及感染, 所以若電腦有洞, 使用習慣再好也沒用唷~

我前天弄了台測試機, 才放上網20分鐘就抓到"想哭2.0"一隻...測試機從開機到感染都只是放在那邊, 什麼也沒做. XD

作者: maykokao 時間: 2017-5-16 09:21
今天網頁依然連不上

剛才發現昨天找到的代碼是去年的
除了新進醫師之外,其他醫師的應該是沒變
我單把代碼資料貼圖上來好了

這樣就可語音掛號,省下人工掛號或跑去現場一趟的時間

作者: podzol 時間: 2017-5-16 13:28

EricLien 發表於 2017-5-16 08:54
win 10若太久沒更新也是會中的...

如果電腦是一直開著, 且上網並沒有經過類似IP分享器的裝置而是直接連 ...

我記得Win 10好像沒辦法關閉更新而且系統更新也都是直接在背景作業
下次關機或開機時就會自動安裝更新所以沒有傳出什麼災情

作者: EricLien 時間: 2017-5-16 16:51

podzol 發表於 2017-5-16 13:28
我記得Win 10好像沒辦法關閉更新而且系統更新也都是直接在背景作業
下次關機或開機時就會自動安裝更新 ...

要關還是可以的, 它只是一個service, 只要把windows update的service停用即可.

作者: A米米 時間: 2017-5-18 18:40
這次中毒災情很慘!大家資料要備份

歡迎光臨 iBeta 愛北大論壇 (https://forum.ibeta.tw/)