201705170912WannaCry勒索軟體分析 - lonnied0c5i4 的部落格

字體：小中大

201705170912WannaCry勒索軟體分析

2017/08/27 01:31:32瀏覽25｜回應0｜推薦0

(資訊委外趨勢分析)

除將病患載送至醫療機構，Lyft、Uber也可能與「在宅醫療」新概念連系；近期，英國Uber與本地一家健康照護機構簽約，其醫療人員將可以搭乘Uber，到府為癌症病患或失智症患者供應醫療賜顧幫襯。

（浏覽全文：https://goo.gl/u817cN）

乃至，列國當局面對新時代的科技平台手足無措，不懂如何制定應對政策時，Airbnb也「開班授課」，發布「政策對象箱」敷陳，從稅務、社區影響、資訊透明度及隱私、律例註冊等領域，一一提出Airbnb與政府合作的可能性，還列出合作愉快的全球140個城市。

	2歲前預防結果	3歲前預防結果
疫苗對嚴重輪狀病毒腸胃炎的預防結果(%)
病毒株	嚴重	嚴重
G1P(8)	100	100
G2P(4)	100	100
G3P(8)	94.5	95.2
G9P(8)	91.7	91.7
帶有P(8)基因型的病毒株	95.8	96.6
流行輪狀病毒株	96.1	96.9
疫苗對需住院病在醫療機構中接受水分補充治療之輪狀病毒腸胃炎的預防結果(%)
風行輪狀病毒株	94.2	95.5

資料濫觞： http://healthnews.com.tw/

搭配著 TWCERT 所使用的軟體，有心想進一步瞭解資訊委外系統或資安的朋侪，可以行使這些東西觀察特定軟體或病毒的行為模式。

QQ：究竟是 WannaCry 還是 WanaCry 呢？
No Ans：WannaCry 可以找到 27,800,000 筆，而 WanaCry 可以找到 236,000 筆，在跳出的紅色視窗中寫的是 Wana Decrypt0r 2.0
WannaCry / WanaCrypt0r 2.0 / WCry 都有人用

預防重於醫治，若有疫苗能防止嚴重的輪狀病毒傳染，則小孩就沒必要忍耐又吐又拉乃至住院打點滴的疾苦。今朝國內及格上市的有兩家外國藥廠製作的疫苗，在11個國度人體試驗後發現是安全與有用的，兩種疫苗的比力如下表格

可用年紀

P[8]G1-G4

在宅醫療　也可以使用Lyft、Uber交通辦事

勒漢現階段工作，做的還是他最擅長的工作：溝通。只是過去，他幫當局官員「善後」，如今他則站在業者角度與當局溝通，讓官員領會新觀念，並組織社群、提出倡議，「其實和政治選戰的宣揚策略很像。」對他來講，在Airbnb工作與政界經驗相去不遠，「都是透過社群宣揚讓世界更好的重要理念。」

他的溝通展現在：15年12月，Airbnb和紐奧良、倫敦及阿姆斯特丹等城市殺青和談，願意分享數據、削減年短租天數及推動房東合法註冊等方式，退讓了好大一步。

初步統計發現，病患守候時間平均下落30%，搭乘破費下降近1/3，病患的寫意度則達80%。「守門人」平台特點在於，就算病患不會使用聰明型手機，也能透過一般電話要求載送辦事，將來Lyft業者進展可以不透過仲介、直接貫穿連接各家保險機構，讓病患需求可以更直接、敏捷地轉達至「守門人」平台。

QQ：那有辦法搜索到誰的主機中毒了嗎？
Ans：今天資平安方位FB社團版主提供了一種搜索的方式「 intitle:index of intext:wncry site:tw 」這樣可以找到網域為TW結尾的網頁主機，哪些中了 wanacry

-- 底下是八拉八拉空話，可以不消繼續看下去 ------------

從上週五起頭 WanaCry 病毒的議題在新聞、Social Network 撲天蓋地的討論起來，罕有的連媒體也連番的報道，固然在這我就不在講怎麼關SMB或防制 WanaCry。想分享的是 TWCERT 出了一份 WanaCry 勒索軟體行為闡明告訴，很值得想對資安進一步瞭解的伴侶做參考。

15年8月插足Airbnb的勒漢，有著與住宿及旅遊業大相逕庭的經歷：他是美國官場公關專家、民主黨親密戰友，曾是美國前總統柯林頓夫婦身陷白水門、陸文斯基醜聞風暴時，最佳救濟操盤手，也是美國前副總統高爾在2000年參選總統的焦點幕僚，被美國《新聞周刊》譽為災害處置懲罰專家（Master of Disaster），他把自己的選戰經歷當成素材，拍成獨立電影《選戰風暴》，還自兼編劇與製片。

台灣祭出重罰　Uber還玩得下去？

Lyft就醫交通資訊委外辦事　民眾滿足度達80%

1. Powers BW, Rinefort S, Jain SH. Nonemergency Medical Transportation: Delivering Care in the Era of Lyft and Uber. JAMA. 2016;316(9):921-922. doi:10.1001/jama.2016.9970
2. Private healthcare firm signs Uber deal for carers and patients. The Guardian. March 13th, 2017.
3.資料出處：科技部津貼｢新媒體科普流傳實作計畫｣履行團隊、科技大觀園（計畫編號MOST105-2515-S-006-008）津貼產出

輪狀病毒疫苗

秋冬時節很多小孩會獲得病毒性腸胃炎，症狀多為前2天吐逆、發熱、腹痛，之後釀成延續腹瀉，大便成分多為水稀狀，嚴重時一天會多到10幾次。這類景象多半是病毒性腸胃炎傳染，個中最首要的病毒就是輪狀病毒。因為輪狀病毒傳染會造成嚴重腹瀉，所以嬰幼兒傳染而致使脫水的機會很大，據統計因為腸胃炎腹瀉脫水住院的病童中有一半是因為輪狀病毒感染而至。因為輪狀病毒的沾染力很強，研究顯示全球5歲的幼童幾乎最少都得過一次輪狀病毒。

難免俗的，如果照舊想知道怎麼處置懲罰 WanaCry 請參考底下保持：
> WannaCry企業自救術 http://www.ithome.com.tw/news/114154
> 別哭！被WannaCry加密的檔案有機遇救回 http://www.ithome.com.tw/news/114258
> 若何面臨WannaCry加密勒索病毒？建議參考在這裡 http://www.ithome.com.tw/newstream/114151

該敷陳如同為共享經濟樹立新的政策溝通典範，宣示Airbnb基於互利立場，謙卑、謙卑再謙卑。這些都發生在短短一年內，Airbnb政策溝通能有進展，背後都有全球副總裁勒漢批示的影子。

到府機場接送500元有找　推出2個月破萬人共乘

在美國，Lyft開始成立「守門人」（Concierge）平台，供應就診接送服務。當病患需要非告急載送辦事時，可以聯系本身所屬保險機構，保險機構再透過這些平台調動司機到現場載送病患。目前「守門人」還沒直接保持上保險機構，而是暫時透過特別醫療載送仲介機構（National MedTrans）連結紐約、加州當局所提供的醫療保險計畫，以供應初步載送辦事。

服用體例

服用次數

在這要大肆稱讚一下 ithome 整體訊息發佈速度快有用率，也不是空論要你做什麼更新要保護之類的話
從一起頭病毒發生 ptt, mobile01 有人發出求救訊息後，我的某一篇「封閉SMB」流量就刹時暴漲，但那不是處理 WanaCry 直接的對應機制，所以網路上就一堆盲找相關處置機制的搜尋，也許是這個病毒對照純真，很快的就被找到行為模式 pattern，ithome 也很快的發佈處置的機制，而我單元的資訊資訊委外資訊委外部分也在星期一下戰書發送相對的處理機制（單元內或人的FB還訴苦著「XX你也幫協助，下午兩點才發通知大師怎麼預防勒索病毒...要中毒早就遭殃了好吧！...(略)....並且是這樣寫大家都是電腦高手好棒棒統統看的懂！」）...可是...行政院資通平安會報官網 http://www.nicst.ey.gov.tw/ 首頁看不到相幹報道，需要點進去重點動靜才會看到

利用後病毒由大便排出的比率

輪狀病毒腸胃炎保護效力

第一劑最小接種年數:6週大

Rotarix (羅特律)

對此疫苗過敏

PS 比較兩種疫苗的保護效力時必須特別留意，兩種疫苗的臨床實驗是在分歧的國家做的，對重度輪狀病毒腸胃炎的定義也不相同。所以不宜將兩者的數字直接比較。

新年伊始，馳騁政界的危機處理老將來台訪問，接受《今周刊》專訪時，談到到場原因，強調認可Airbnb代表的民主精神，以及千禧世代的旅遊商機。

11國70301人

11國63225人

利用機會

RotaTeq (輪達停)

兩劑間隔最少4週

對此疫苗過敏

63% (67-79)

88% (91-97)

96% (90-98)

79% (73-84)

90% (85-94)

96% (84-100)

最後提示各位家長，因為輪狀病毒疫苗在台灣目前是自費項目，需要家長自行決定是否讓寶寶口服，但有年紀的限制，一般最好在2個月大時就決意，可與公費的五合一疫苗和自費的肺炎鏈球菌疫苗一同服用。

GSK葛蘭素

包含病毒血清型

任何嚴重度

更多出色內容，請參閱最新一期《今周刊》（第1046期）。

不同型別重度輪狀病毒腸胃炎的保護力

忌諱

MSD默沙東

6個月大之前使用完畢

延長浏覽

資安縫隙有幾何，來看看 CVE 這個列表，讓你看的嫑嫑的
https://cve.mitre.org/data/downloads/allitems.html

輪狀病毒傳染的治療主要在避免脫水，尚能進食的小孩需要彌補足夠的水份，個中以孩童的電解質液最佳，因為此中的電解質與糖分最合適脫水的孩童增補，其次才是選擇活動飲料或是米湯，此時不適合飲用高糖的飲料如汽水或果汁，因為高容質的糖飲量可能會使腹瀉加重。

在城市地域，搭乘大眾運輸東西很輕易、也較輕易叫到計程車，年長患者、行動不利便或接受血液透析等慢性疾病、非急重症患者，就診相對較便利。而偏鄉地區就不見得如斯。不管國外、台灣醫界，一向都想改良這種醫療照護交通「可近性」（Accessibility）問題，美國研究資訊委外團隊曾進行研究，想領會透過Uber（優步）、Lyft等數位叫車平台，是否能讓非急重症患者就診更方便，謎底似乎是一定。

完整 TWCERT CC 的闡發講述

在國外，一般民間負責載送非緊迫病患的司機固然沒有醫療配景，也沒有受過醫學相幹訓練。可是透過經驗的積累，面臨年長病患會有較高熟悉度，可供給更貼心的資訊委外服務。舉例來講，他們知道車子要開慢點，病患會對照恬逸，也會更有技能地匡助病得下車。而這部門是Lyft、Uber司機的劣勢，必需由業者特殊放置訓練，或是在司機接送病患前，特殊傳訊息給司機，提示注重事項，以確保病患坐車時感應舒適。

賠3億到賺回股本　痞客邦苦熬10年翻身

推共享經濟，藉社群氣力重建信賴

然而曩昔Uber、Lyft等數位叫車平台在台灣之所以泛起爭議，首要緣由在於，在台灣，沒有職業駕照的民眾若擔負職業駕駛，屬於違法行為，繳稅稅賦項目也是爭議點。Uber在台灣已改變辦事型態，改與租車業者合作，其駕駛也必然要具有職業駕照，如許的改變可否改良偏鄉醫療、照護的便利性、可近性，仍是未知數。

3次

2次

輪狀病毒的定名是因為在電子顯微鏡下看起來像輪子，所以定名為輪狀病毒(Rotavirus)，拉丁文中rota為輪狀。它是一種RNA病毒，沒有脂肪的資訊委外外包膜，其RNA做出的首要卵白質有G與P卵白。病毒學家依其主要蛋白的不同來辨別分歧的輪狀病毒，如G1、G2、G3等。

50-80%

1. Prevention of Rotavirus Gastroenteritis Among Infants and Children
Recommendations of the Advisory Committee on Immunization Practices (ACIP) 2009; Vol 58
2. Rotarix 說明書
3. Rotateq 說明書

勞委會另外一項箝制外勞的計畫：外勞錢流經管系統

Another Oppressive Plan on the Migrants: the "Money-Flow Management System"

勞委會職訓局比來再度讓所有外勞集團都大為驚懼與震怒，因為他們研議當中、但已經接近完成階段的「外勞錢流資訊委外管理系統」當中有許多嚴重違法、違憲、侵犯人權、縱容剝削的部分。

THE EVTA (Bureau of Employment anf Vocational Training) of CLA (Council of Labor Affairs made all the migrant organizations panic and astonished, for their almost-finished "Migrant Workers' Financial Management System" (the Money-Flow Management System", literally) has a lot of illegal, unconstitutional articles, violates human rights, and connives the exploitation on the migrants. (in Chinese)

七月二十七日舉行的針對外勞錢流資訊委外治理資訊委外系統的第二次會議，受邀預會整體卻直到不到一週以前才收到通知。

在批判之前，我們先看看，這次會議到底談些什麼吧！

以下是我逐字打出的開會通知單：

行政院勞工委員會開會通知單

受文者：

密等及解密條件：

發文日期：中華民國九十三年七月二十一日

發文字號：勞職外字第０九三０二０五二二０號

附件：

開會事由：研商研擬「外勞錢流管理資訊委外系統」第二次會議
開會時候：九十三年七月二十七日（禮拜二）下晝二時三十分
開會地點：本會601會議室（臺北市大同區延平北路二段八十三號六樓）
主持人：陳副局長益民

出席者：財政部、內政部警政署、外交部領事事務局、菲律賓經濟文化辦事處、泰國經濟貿易就事處、駐台北印尼經濟商業代表處、駐台北越南經濟文化就事處、駐台北烏蘭巴托貿易經濟代表處、臺北市政府、台北縣政府、桃園縣政府、彰化縣政府、中華民國全國貿易總會、中華民國全國工業總會、台北市人力仲介貿易同業公會、台中市人力仲介貿易同業公會、高雄市人力仲介商業同業公會、中華民國人力仲介協會、天主教希望職工中心、財團法人天主教耶穌會台北新事社會資訊委外服務中間、台灣國際勞工協會、台灣人權增進會、上帝教外勞關懷小組、中華民國銀行公會、建華商業銀行王副理００、建華商業銀行巫副理００、大眾商業銀行黎副理００、泰國盤谷銀行、菲律賓首都銀行游經理００、本會律例會、職業練習局（法務室、資訊室、外勞功課組（十份））（地址與人名皆略）

列席者：
副本：本會主委辦公室、賴副主委辦公室、林副主委辦公室、賀主秘辦公室、本會職業訓練局局長辦公室、孫副局長辦公室、陳副局長辦公室、王主秘辦公室
備註：檢附會議議程乙份，敬請攜帶與會。
行政院勞工委員會

這次會議的另外三份資料，請劃分點選以下文字（皆為word檔）：

前次會議提出問題彙整意見

 研商建構「外勞錢流經管系統」第二次會議議程

 外勞錢流管理系統（草案）

口服

第二劑第三劑: 與前一劑距離4週以上

身為IT資訊委外人員，我真的也感覺同事寫的那篇通知信內容很差，真的空話又無用，處理方式還得點保持去看，那跟我本身 Google 有什麼不同，幹嘛還要你通知
然則，反過來講...資安問題那麼多，每時每刻都有新的問題，又有誰能提出真的解決體例（除不要開機、不要上彀這屁話），身兼數職的IT人員，又有多少資安資訊委外專業能對問題進行剖析

官網呈報：https://twcert-official-file.s3.hicloud.net.tw/TWCERTCC-MIFR-2017001.pdf 這個檔案今朝仍在延續更新，建議以官網檔案為主
備份：http://sync.hamicloud.net/_oops/tolarku/l80

重度輪狀病毒腸胃炎

藥廠

現年四十九歲的勒漢，明顯認為Airbnb與現今20至30歲出頭的千禧世代，所正視的網路分享精力如出一轍。現在Airbnb的房源分布廣大，比連鎖飯館、一般旅館更能供應旅宿辦事，房東社群更可藉由平台串連在地資本，推行景點，把網路的分享精神，轉化成為旅遊住宿的貿易模式。

Rotarix (羅特律)固然只含一種輪狀病毒型別，但有研究顯示仍能交叉保護其他型別，衛福署已核可其仿單為預防G1與非G1血清型如G2、G3、G4和G9等的適應症。在2011年6月核可仿單中有關亞洲(香港、新加坡、台灣)超過一萬名受試者進行的研究如下表

口服

8個月大之前利用完畢

需要住院輪狀病毒腸胃炎

圖片濫觞：https://twcert-official-file.s3.hicloud.net.tw/TWCERTCC-MIFR-2017001.pdf

59% (52-65)

72% (29-53)

圖、文／吳靜芳／今周刊

吳俊厚醫師

95% (92-97)

88% (<0-99)

93% (49-99)

89% (52-98)

100% (67-100)

96% (90-99)

86% (24-99)

94% (53-100)

95% (68-100)

85% (72-93)

64% (6-87)

56%

國外Uber、Lyft平台　存有一些爭議

實行人數

* Rotarix 經臨床研究證實對G2[P4],G3[P8],G4[P8],G9[P8]引發的腸胃炎具有預防結果.

輪狀病毒傳染途徑主要是經過糞口授染，也就是傳染者的糞便中帶有大量病毒顆粒，若是清潔不乾淨，病毒顆粒會散布得手上或物體輪廓，健康的小童手上沾到病毒顆粒後，有接觸到口、鼻，就會遭到感染。研究顯示傳染者糞便每公克病毒顆粒高達1000億億顆，而只要10-100顆病毒便可已是另一個健康的幼兒發病。所以傳染力很是的強。

近年，新創短租龍頭Airbnb旋風般橫掃全球，與近來火紅的Uber一樣，破壞式立異的經營模式，衝撞了列國現有產業、治理法規。不同的是，Airbnb有危機處理老將克里斯．勒漢（Chris Lehane）加入，他的溝通本領，讓Airbnb與當局對話的立場從最初的一觸即發，到15年年末，姿態明顯逐漸放軟，主動遞出橄欖枝，不再兵戎相見。

P[8]G1

國外新型交通叫車平台　供給便捷就醫接送辦事

「同享經濟就是分享勞力與資產，代表的是本錢主義真實的民主化。」勒漢十分驚豔於Airbnb可以改善收入不平等問題；並「在信任逐漸毀壞確當代社會，透過社群重建信賴並貫穿連接人際，透過共享，帶動旅遊住宿的永續發展。」乍聽很官腔，深入究柢，背後不乏追求平等的自由派精力。

Uber、Lyft是一種新型交通服務型態，以Uber為例，在國外，可以透過Uber App叫車，而App綁定用戶信譽卡，加上定位功能，可即時聯繫附近可擔負司機民眾，讓乘客以較廉價價格享受高級車接送辦事。比來在美國比較風行的是Lyft，一樣也是呼叫車輛接送App，可是與Uber不同，Lyft所叫的車純潔是民眾車輛，車型沒有比較高級。透過Lyft，民眾即便沒有職業駕照，也能夠成為Lyft司機，不外司機需先經過小我基本資料、過往社會紀錄（必需無犯罪記實）和開車記實（無酒駕或車禍紀錄）等門第背景查詢拜訪。

圖片來源：https://pbs.twimg.com/media/C_z7WktXsAEC01r.jpg
使用東西：
Windows 7 沙箱
system explorer 進階版的Windows 工作資訊委外管理員
Directory Monitor 資料夾異動監控軟體
Piriform Recuva 救濟被刪除的檔案

迷思或問題
> 這種産生在週末的病毒，資訊委外人員應當找到適切的處理機制，甚至於週末先關閉防火牆其進犯而沒用到的毗連埠
> 資訊人員應當第一時間處置
> 資訊人員應當有能力可以處置懲罰病毒、木馬、殭屍電腦
> 資訊資訊委外人員平時都很閒坐在那裡，只會花錢沒有生產力
> 如果把所有資安縫隙，問題處置都升級到最高等級，有多少人可以接受看似平安的功課系統，其實每天都一堆漏洞在發佈並且需要修補呢？

G12

第一劑最小接種年紀:6週大

新創短租龍頭Airbnb近一年來，與法規部門溝通態度趨軟，主動為政府提出各種解決方法，背後的操盤手，竟是美國民主黨的危機處理專家，事實他是如何做到的？

你可能也會感興趣》

文／健康醫療網記者蘇湘雲

減少所有腸胃炎住院的比率

~END

6-32週大

6-24週大

( 心情隨筆｜心情日記 )