“永恒之蓝”勒索病毒国内大爆发 最全解决方案在此.docx

《“永恒之蓝”勒索病毒国内大爆发 最全解决方案在此.docx》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、“永恒之蓝”勒索病毒国内大爆发最全解决方案在此2017年5月12日晚上20时左右，全球爆发大规模蠕虫勒索软件感染事件，仅仅几个小时内，该勒索软件已经攻击了99个国家近万台电脑。英国、美国、俄罗斯、德国、土耳其、意大利、中国、菲律宾等国家都已中招，且攻击仍在蔓延。据报道，勒索攻击导致16家英国医院业务瘫痪，西班牙某电信公司有85%的电脑感染该恶意程序。至少1600家美国组织，11200家俄罗斯组织和6500家中国组织和企业都受到了攻击。国内也有大量教学系统瘫痪，包括校园一卡通系统。该勒索病毒名为“永恒之蓝”

2、，伪装为Windows系统文件，用户一旦感染，电脑中大多数文件类型均会被加密，然后向用户勒索价值300或600美金的比特币。该病毒影响所有Windows操作系统。目前，瑞星所有产品均可对该病毒进行拦截，请将瑞星所有产品更新至最新版。同时，瑞星推出该病毒免疫工具“瑞星永恒之蓝免疫工具”，用户可下载防御病毒。下载地址：瑞星“永恒之蓝”免疫工具http://download.rising.net.cn/zsgj/EternalBluemianyi.exe瑞星“永恒之蓝”免疫工具+杀软http://downloa

3、d.rising.net.cn/zsgj/EternalBluemianyi_sharuan.exe内网用户免疫病毒方法：WanaCrypt的主程序启动时，首先会访问http://www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com，如果可以访问，则会停止工作。目前该域名已经被注册，在互联网环境下，WanaCrypt应该已经不再起效。对于无法连接互联网的用户，可以在本地网络环境中增加该域名的解析，起到抑WanaCrypt活性的作用。或者在本机修改host文件，

4、让该域名指向任意有效HTTP服务，都可以起到“免疫”的效果。瑞星所有产品解决方案一、瑞星终端安全产品解决方案瑞星杀毒软件网络版查杀截图：瑞星安全云查杀截图：1、更新微软MS17-010漏洞补丁，对应不同系统的补丁号对照表：系统补丁号补丁下载地址WindowsVistaWindowsServer2008KB4012598http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows6.0-kb4012598-x86_13e9b3d7

5、7ba5599764c296075a796c16a85c745c.msuhttp://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msuWindows7WindowsServer2008R2KB4012212http://softdown.rising.net.cn/soft/windows/MS17/MS17

6、-010/File/windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msuhttp://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msuKB4012215http://softdown.rising.net.cn/soft/w

7、indows/MS17/MS17-010/File/windows6.1-kb4012215-x86_e5918381cef63f171a74418f12143dabe5561a66.msuhttp://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows6.1-kb4012215-x64_a777b8c251dcd8378ecdafa81aefbe7f9009c72b.msuWindows8.1KB4012213http://sof

8、tdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows8.1-kb4012213-x86_e118939b397bc983971c88d9c9ecc8cbec471b05.msuhttp://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows8.1-kb4012213-x64_5b24b9c