热点资源,电脑技术,网络技术,Chrome Fan墙,VPN ,Google hosts,Fan墙教程,网络安全,破解软件,快速赚钱,免费资源,NOD32key,nod32激活码,激活码

现在的位置: 首页 电脑系统 >正文
 
2017年5月18日 ⁄ 三毛 电脑系统 ⁄ 评论数 0+ ⁄ 被围观 +

全球爆发大规模勒索软件感染事件,我国众多行业的内网网络被大规模感染。教育网受损尤为严重,攻击造成了部分教学系统、校园一卡通系统瘫痪。截止到5月14日,事件影响范围逐步扩大,包括企业、医疗、电力、能源、银行、交通等多个行业均遭受不同程度的影响。       

该勒索软件是一个名称为魔窟“WannaCry”的新家族,目前暂无法解密该勒索软件加密的文件。该勒索软件迅速感染全球大量主机的原因是利用了基于445端口传播扩散的SMB漏洞MS17-010,微软在今年3月份发布了该漏洞的补丁。

2017年4月14日黑客组织Shadow Brokers(影子经纪人)公布的Equation Group(方程式组织)使用的“网络军火”中包含了该漏洞的利用程序,而该勒索软件的攻击者或攻击组织在借鉴了该“网络军火”后进行了此次全球性的大规模攻击事件。

针对勒索病毒:WannaCry(永恒之蓝)攻击的一些防范

首先确认主机是否被感染,被感染的机器屏幕会显示如下的告知付赎金的界面:

针对“永恒之蓝(WannaCry)”攻击紧急处置手册

  WannaCry(永恒之蓝)勒索病毒

如果主机已被感染:

则将该主机隔离或断网(拔网线)。若客户存在该主机备份,则启动备份恢复程序。

  如果主机未被感染:

使用以下方式进行防护,均可以避免主机被感染。针对未感染主机,方式二是属于彻底根除的手段,但耗时较长;其他方式均属于抑制手段,其中方式一效率最高。

  方式一:使用蠕虫快速免疫工具

请双击运行 OnionWormImmune.exe 工具,并检查任务管理器中的状态。

360免疫工具的下载地址:http://dl.b.360.cn/tools/OnionWormImmune.exe

  方式二:针对主机进行补丁升级

请参考紧急处置工具包相关目录并安装 MS17-010 补丁,微软已经发布winxp_sp3 至 win10、win2003 至 win2016 的全系列补丁。

  微软官方下载地址:

https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/

  方式三:关闭 445 端口相关服务

  运行,cmd  输入命令 netstat –an 查看端口状态

针对“永恒之蓝(WannaCry)”攻击紧急处置手册

端口状态

      输入 net stop rdr 回车

  net stop srv 回车

  net stop netbt 回车

  再次输入 netsta –an,成功关闭 445 端口。

  方式四:配置主机级 ACL 策略封堵 445 端口

通过组策略 IP 安全策略限制 Windows 网络共享协议相关端口

  开始菜单->运行,输入 gpedit.msc 打开组策略编辑器

  在组策略编辑器中,计算机配置->windows 设置->安全设置->ip 安全策略下, 在编辑器右边空白处鼠标右键单击,选择“创建 IP 安全策略”

  下一步->名称填写“封端口”,下一步->下一步->勾选编辑属性,并点完成

  在新弹出的窗口,选择“IP 筛选列表”选项卡,点击“添加”

  在新弹出的窗口中填写名称,去掉“使用添加向导”前面的勾,单击“添加”

  在新弹出的窗口中,“协议”选项卡下,选择协议和设置到达端口信息,并点确定。

  重复第 7 个步骤,添加 TCP 端口 135、139、445。添加 UDP 端口 137、138。添加全部完成后,确定。

选中刚添加完成的“端口过滤”规则,然后选择“筛选器操作”选项卡。

  1. 选择“阻止”

  2. 选择“常规”选项卡,给这个筛选器起名“阻止”,然后“确定”。点击

  3. 确认“IP 筛选列表”选项卡下的“端口过滤”被选中。确认“筛选器操作”选项卡下的“阻止”被选中。然后点击“关闭”。

  4. 确认安全规则配置正确。点击确定。

  5. 在“组策略编辑器”上,右键“分配”,将规则启用。

以上方法可防范WannaCry 勒索病毒的感染。

 
 
 
目前有 4594+ 人访问,有 0+ 条评论! 感谢支持!
 

发表留言:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

 
 
 
 
最近发表
 
 
最新留言
 

 
 
移动版 . Copyright © 2014 初学者 . 蜀ICP备09017297号 . E-mail:cxzbk(at)vip.qq.com . 服务器赞助商: XMT
本站采用创作共用版权协议, 要求署名、非商业用途和相同方式共享. 转载本站内容必须也遵循“署名-非商业用途-相同方式共享”的创作共用协议

Powered By Zblog Theme By 初学者