勒索病毒威胁预警及临时解决方案

《勒索病毒威胁预警及临时解决方案》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、湖南财政经济学院网络信息中心勒索病毒威胁预警及临时解决方案5月12日晚间，全球爆发了一系列勒索软件（Wannacry）的感染事件。国内大量企业遭到感染，多个高校的教育网受到感染，导致系统瘫痪。同时据英国广播电视台BBC报道，全球同一时间也爆发了多起勒索软件感染的事件，英国多家医院被感染，该勒索软件会加密被感染系统上的资料和数据，要求支付相应的赎金才会解密和恢复。包括俄罗斯，意大利，大部分欧洲国家，以及国内多所高校均被感染。相关地址：https://securelist.com/blog/incidents/7835

2、1/wannacry-ransomware-used-in-widespread-attacks-all-over-the-world/http://www.csoonline.com/article/3196237/security/a-ransomware-attack-is-spreading-worldwide-using-alleged-nsa-exploit.html#tk.rss_all勒索软件Wannacry据悉，此次勒索软件是一个名为“Wannacry”的全新家族，目前还无法解密被该软件加密的资料

3、和数据。该软件是利用了之前方程式组织泄漏的大量Windows漏洞文件中的一个SMB漏洞（MS17-010），微软官方已经在3月份发布了相关修复补丁，但由于部分用户没能及时安装修复该漏洞，导致了该勒索软件的大规模感染及攻击。软件感染实例如下：当系统被该勒索软件入侵后，弹出勒索对话框：湖南财政经济学院网络信息中心图1勒索界面加密系统中的照片、图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件，被加密的文件后缀名被统一修改为“.WNCRY”。图2加密后的文件名受影响及不受影响的版本情况由于目前分析该勒索软件利

4、用了之前MS17-010的一个SMB漏洞，因此没有修复该漏洞的系统均有可能遭到感染，请用户及时下载更新系统版本来防护。请参考链接：MS17-010漏洞的详细信息湖南财政经济学院网络信息中心临时防护方案1.由于该勒索软件利用了一个微软官方的SMB漏洞，请用户及时检查是否安装了相关的修复补丁，并确保已经下载安装了相关补丁，参考链接：1、升级针对ms17-010的微软的漏洞补丁，可以采用自动更新或下载更新补丁的方法，补丁更新地址如下：WindowsVista、WindowsServer2008http://www.cat

5、alog.update.microsoft.com/search.aspx?q=4012598Windows7、WindowsServer2008R2http://www.catalog.update.microsoft.com/search.aspx?q=4012212Windows8.1、WindowsServer2012R2http://www.catalog.update.microsoft.com/search.aspx?q=4012213WindowsRT8.1http://www.catalog.up

6、date.microsoft.com/search.aspx?q=4012216WindowsServer2012http://www.catalog.update.microsoft.com/search.aspx?q=4012214 2.用户可以启动Windows防火墙并关闭系统137,139,445等smb端口 来阻止外部的连接请求。关闭网络共享；打开系统自动更新，并检测更新进行安装打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙选择启动防火墙，并点击确定湖南财政经济学院

7、网络信息中心点击入站规则，新建规则 选择端口、下一步湖南财政经济学院网络信息中心特定本地端口，输入445，139,137，下一步湖南财政经济学院网络信息中心选择阻止连接，下一步配置文件，全选，下一步湖南财政经济学院网络信息中心名称，可以任意输入，完成即可。XP系统的处理流程依次打开控制面板，安全中心，Windows防火墙，选择启用湖南财政经济学院网络信息中心点击开始，运行，输入cmd，复制下面三条命令并确定执行下面三条命令netstoprdrnetstopsrvnetstopnetbt由于微软已经不再为XP系统提供

8、系统更新，建议用户尽快升级到高版本系统。特别重要提示：做好系统中的重要文件备份，将重要文件备份到U盘或其他移动硬盘。个人电脑用户安全检测修复工具：http://dl.360safe.com/nsa/nsatool.exe