title: UIWIX 勒索病毒趁火打劫，具備閃躲飄技能更難以追蹤與察覺(附檢測工具)

---

**摘要**

經過驚駭全球的 WannaCry 勒索病毒事件之後，你的 Windows 更新了嗎？如果還沒的話請注意了，另外一個透過相同漏洞發動攻擊的勒索病毒「UIWIX」已經開始展開行動，透過 SMB (Server Message Block) 漏洞入侵電腦後將比 WannaCry 更難以察覺。此外，由於它直接在記憶體執行，因此在硬碟中將無影無蹤，要透過虛擬機器或 Sandbox 機制偵測時還會自動停止，行跡相當狡猾，若還沒更新電腦，請立刻更新！

**Category**

- [資訊安全](https://www.soft4fun.net/category/tech/information-security)

**Tag**

- [UIWIX](https://www.soft4fun.net/tag/uiwix)
- [WannaCry](https://www.soft4fun.net/tag/wannacry)
- [Windows 漏洞](https://www.soft4fun.net/tag/windows-%e6%bc%8f%e6%b4%9e)
- [勒索病毒](https://www.soft4fun.net/tag/%e5%8b%92%e7%b4%a2%e7%97%85%e6%af%92)
- [趨勢科技](https://www.soft4fun.net/tag/%e8%b6%a8%e5%8b%a2%e7%a7%91%e6%8a%80)

**圖片清單**

- ![uiwix-ransomware-like-wannacry-ransomware-2-758×410](https://cf.img.soft4fun.net/2017/05/uiwix-ransomware-like-wannacry-ransomware-2-758x410.png "uiwix-ransomware-like-wannacry-ransomware-2-758×410")
- ![UIWIX 勒索病毒趁火打劫，具備閃躲飄技能更難以追蹤與察覺(附檢測工具) uiwix-ransomware-1](https://www.soft4fun.net/wp-content/uploads/2017/05/uiwix-ransomware-1.jpg "UIWIX 勒索病毒趁火打劫，具備閃躲飄技能更難以追蹤與察覺(附檢測工具) uiwix-ransomware-1")

---

經過驚駭全球的 **WannaCry** **勒索病毒**事件之後，你的 Windows 更新了嗎？如果還沒的話請注意了，另外一個透過相同漏洞發動攻擊的勒索病毒「**UIWIX**」已經開始展開行動，透過 **SMB** (Server Message Block) 漏洞入侵電腦後將比 WannaCry 更難以察覺。此外，由於它直接在記憶體執行，因此在硬碟中將無影無蹤，要透過虛擬機器或 Sandbox 機制偵測時還會自動停止，行跡相當狡猾，若還沒更新電腦，請立刻更新！

 

根據趨勢科技所發現的病毒形跡，UIWIX 同樣是透過 SMB 漏洞對尚未修補的 Windows 系統進行攻擊，相較於 WannaCry，UIWIX 有了前車之鑑後更懂得如何閃避防毒軟體偵測，幸好在上週勒索病毒事件爆發之後已經引發全球使用者關注，微軟也立刻推出修補程式將原先已經不再更新的 Windows XP 與 Vista 的漏洞修補起來。

          

![UIWIX 勒索病毒趁火打劫，具備閃躲飄技能更難以追蹤與察覺(附檢測工具) uiwix-ransomware-1](https://www.soft4fun.net/wp-content/uploads/2017/05/uiwix-ransomware-1.jpg "UIWIX 勒索病毒趁火打劫，具備閃躲飄技能更難以追蹤與察覺(附檢測工具) uiwix-ransomware-1")▲ 被 **UIWIX** 勒索加密後的檔案與提示畫面。

 

如果你尚未下載更新檔，可至[這裡下載](https://www.soft4fun.net/tech/information-security/wannacry-ransomware-taiwan.htm)最新更新，或者參考[微軟官方提供的解決方法](https://www.soft4fun.net/tech/protect-wannacry.htm)操作以避免受害。趨勢科技也提供免費的[WannaCry 病毒漏洞檢查工具](https://4fun.tw/BPNi)可幫你做全面性的檢測(包含 UIWIX 病毒的 EternalBlue 漏洞)。

 

針對企業用戶，趨勢科技提供以下六種預防作法：

 

1. 立即修補並更新系統，並考�
  �使用虛擬修補程式（Virtual Patching）。
2. 開啟防火牆功能與�
  �侵偵測及預防系統。
3. 主動監控並驗證進出網路流量。
4. 針對容易受到攻擊的地方，如電子郵件與網站等，設立並加強安�
  �機制。
5. 利用應用程式控制（Application Control）防止可疑檔案執行，可阻擋程式遭受不正當的修改。
6. 應用網路分割，可減少�
  �網電�
  �遭受攻擊和損害的風險。

 

資訊來源：趨勢科技

 

#### 更多WannaCry相關報導

- [比 WannaCry 還�
  �狠，Petya 勒索�
  毒使用新的攻擊流程，防毒軟體恐怕也擋不住！](https://www.soft4fun.net/tech/news/petya-ransomware.htm)
- [上網看影片小心！駭客正在透過字幕檔�
  �侵你的電�
  �！](https://www.soft4fun.net/tech/news/hacked-in-subtitle-file.htm)
- [解惑：WannaCry 勒索風暴 XP 逃過一劫，原來是被老系統唾棄](https://www.soft4fun.net/tech/news/wannacry-ransomware-skip-windows-xp.htm)
- [XP 專用 WannaCry 勒索�
  毒解密工�
  � Wannkey + Wanafork](https://www.soft4fun.net/tech/information-security/wannacry-decryption-tools-wannakey-wanafork.htm)
- [別哭！WannaCry 解密工�
  �程式來了！ (Win 7/XP/2003/Vista可解密)](https://www.soft4fun.net/tech/news/decrypt-wannacry-wannakiwi.htm)

- [分享到 Facebook(在新視窗中開啟) Facebook](https://www.soft4fun.net/tech/information-security/protect-uiwix-ransomware.htm?share=facebook)
- [分享到 Threads(在新視窗中開啟) Threads](https://www.soft4fun.net/tech/information-security/protect-uiwix-ransomware.htm?share=threads)
- [分享到 X(在新視窗中開啟) X](https://www.soft4fun.net/tech/information-security/protect-uiwix-ransomware.htm?share=x)