欢迎来到天天文库
浏览记录
ID:30899808
大小:115.10 KB
页数:7页
时间:2019-01-04
《新型勒索病毒1招防范》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、新型勒索病毒1招防范昨天国家互联网应急中心发布了新型勒索病毒预警。还没有童鞋们,帮大家把官方建议的防护策略贴在下面了,没有做过WannaCry对应防护工作的小伙伴照着做一遍吧。()uu
2、tx・ijniirimportMiitfileuart:rurr9plf:«<11yuiikccIhIktext・Ihrnyourf>Ik-<1reholoityrrin:ccIheyhftvrt»rrwrncruplrd.PurhupHipiunrrUmkijhmklnnfnr■U4ijtnrrrn^ri
3、nnrflics・butdoi/twuitsy(mrtimtrHobndyc
4、aiirerovoryourfair:ui5、pLh>HurrulceWryiMr^utrrthot.ynuc«urecover411gtiurfilesrh)“ndcusKiyAlIyounreiltailoi%siihMltthepjMfwntaurlpnrcha%rthe«icurij{i(innketjFietiacfollowtheinstructlunu:1aScHit93GGuorihofllltcoiii3lfriiixXTMR^Rn7(lmGS<1zan6、SrndyniirIIItco1nuhItrtIbmidptirnuihiIln・trtnnIItbttennr1Y7、>UUZfrmhrtU^txtuts«jM«ZriiXqMrilKIrlhv-nShqZlIrkjnu4Irrrt4y8、iur<:li.iicdi/mtrkny>pic伦氐uenterI!hrluuKentwww.Cfan.com.cnl.不要轻易点击不明附件,尤其是Hf、doc等格式文件。2.内网中存在使用相同账号、密9、码情况的机器请尽快修改密码,未开机的电脑请确认口令修改完毕、补丁安装完成后再进行开机操作。3.更新操作系统补丁(MS)https://technet.microsoft.com/en-us/library/security/ms17-010.aspx2.更新MicrosoftOfficeAVordPad远程执行代码漏洞(CVE-2017-0199)补丁https://technet.microsoft.com/zh-cn/office/mt465751.aspx3.禁用WMI服务https://zhidao.baidu.eom/question/9106389l.h10、tml?qq・pf-to=pcqq.c2c是不是有些麻烦?嗯,以上这些细致的工作,不仅仅是用来对应名为Petya的新型病毒,防护其他同类型变种病毒也有一定效果。如果之前你己经安装了对应的补丁,现在只是为了防护Petya,那还有个更好的办法,制作一个伪病毒占位文件。出来操佗绮我看I乎卄MMW大家首先先去C:Windows下,复制一个notepad.exe到桌面(或其他地方,只耍你找得到)。□10应用丽ISC:Windows共麦直百首理*□4夏制密径盧0*HX锁,加fl-移必到SWJ8"切▼▼V文肛g••介>此电至>BOOTCAMP(C:)>Windowsv0^•11、V^ndows^p名窃序改日期大小A*块速访问@MFCO42D.DLL2006/4/3013:45应用餅"781KB*卞裁v12、Jmib.bin2017/3^194:57BIN文件43KB■皇冈,;'MSVCP60D.DLL2006/4/3013:45505KBa如♦「MSVCRTD.DLL2006/4/3013:45377KB二思片十匚mx94u.sqd32017/5/320:40SQD3文件218KB■此电症夕2notepad2017/3/194:58勰丽241KB13、npptools.dll2002/8/1816:29应用怪序r爲48KBAOneDriveNvCo14、ntainerRecovery2017/5/1813:55Windows礼址淫…2KBVi±«H匚NvTelemetryContainerRecovery2017/5/1815:35Windows就辻遲…2KBny6594.6TCU2017/5/87^36TCU文件99KBM网络Cp.62Csq2017/5/28K)762CSQ文件3SKB15、•4家强Qpfro2017/6/216:44LOG文件43KB16、[jProfessional2017/3/194:59XML如34KBprogress2016/8/2420:46區麵1KB囤psapi.dll2000/1/1
5、pLh>HurrulceWryiMr^utrrthot.ynuc«urecover411gtiurfilesrh)“ndcusKiyAlIyounreiltailoi%siihMltthepjMfwntaurlpnrcha%rthe«icurij{i(innketjFietiacfollowtheinstructlunu:1aScHit93GGuorihofllltcoiii3lfriiixXTMR^Rn7(lmGS<1zan6、SrndyniirIIItco1nuhItrtIbmidptirnuihiIln・trtnnIItbttennr1Y7、>UUZfrmhrtU^txtuts«jM«ZriiXqMrilKIrlhv-nShqZlIrkjnu4Irrrt4y8、iur<:li.iicdi/mtrkny>pic伦氐uenterI!hrluuKentwww.Cfan.com.cnl.不要轻易点击不明附件,尤其是Hf、doc等格式文件。2.内网中存在使用相同账号、密9、码情况的机器请尽快修改密码,未开机的电脑请确认口令修改完毕、补丁安装完成后再进行开机操作。3.更新操作系统补丁(MS)https://technet.microsoft.com/en-us/library/security/ms17-010.aspx2.更新MicrosoftOfficeAVordPad远程执行代码漏洞(CVE-2017-0199)补丁https://technet.microsoft.com/zh-cn/office/mt465751.aspx3.禁用WMI服务https://zhidao.baidu.eom/question/9106389l.h10、tml?qq・pf-to=pcqq.c2c是不是有些麻烦?嗯,以上这些细致的工作,不仅仅是用来对应名为Petya的新型病毒,防护其他同类型变种病毒也有一定效果。如果之前你己经安装了对应的补丁,现在只是为了防护Petya,那还有个更好的办法,制作一个伪病毒占位文件。出来操佗绮我看I乎卄MMW大家首先先去C:Windows下,复制一个notepad.exe到桌面(或其他地方,只耍你找得到)。□10应用丽ISC:Windows共麦直百首理*□4夏制密径盧0*HX锁,加fl-移必到SWJ8"切▼▼V文肛g••介>此电至>BOOTCAMP(C:)>Windowsv0^•11、V^ndows^p名窃序改日期大小A*块速访问@MFCO42D.DLL2006/4/3013:45应用餅"781KB*卞裁v12、Jmib.bin2017/3^194:57BIN文件43KB■皇冈,;'MSVCP60D.DLL2006/4/3013:45505KBa如♦「MSVCRTD.DLL2006/4/3013:45377KB二思片十匚mx94u.sqd32017/5/320:40SQD3文件218KB■此电症夕2notepad2017/3/194:58勰丽241KB13、npptools.dll2002/8/1816:29应用怪序r爲48KBAOneDriveNvCo14、ntainerRecovery2017/5/1813:55Windows礼址淫…2KBVi±«H匚NvTelemetryContainerRecovery2017/5/1815:35Windows就辻遲…2KBny6594.6TCU2017/5/87^36TCU文件99KBM网络Cp.62Csq2017/5/28K)762CSQ文件3SKB15、•4家强Qpfro2017/6/216:44LOG文件43KB16、[jProfessional2017/3/194:59XML如34KBprogress2016/8/2420:46區麵1KB囤psapi.dll2000/1/1
6、SrndyniirIIItco1nuhItrtIbmidptirnuihiIln・trtnnIItbttennr1Y7、>UUZfrmhrtU^txtuts«jM«ZriiXqMrilKIrlhv-nShqZlIrkjnu4Irrrt4y8、iur<:li.iicdi/mtrkny>pic伦氐uenterI!hrluuKentwww.Cfan.com.cnl.不要轻易点击不明附件,尤其是Hf、doc等格式文件。2.内网中存在使用相同账号、密9、码情况的机器请尽快修改密码,未开机的电脑请确认口令修改完毕、补丁安装完成后再进行开机操作。3.更新操作系统补丁(MS)https://technet.microsoft.com/en-us/library/security/ms17-010.aspx2.更新MicrosoftOfficeAVordPad远程执行代码漏洞(CVE-2017-0199)补丁https://technet.microsoft.com/zh-cn/office/mt465751.aspx3.禁用WMI服务https://zhidao.baidu.eom/question/9106389l.h10、tml?qq・pf-to=pcqq.c2c是不是有些麻烦?嗯,以上这些细致的工作,不仅仅是用来对应名为Petya的新型病毒,防护其他同类型变种病毒也有一定效果。如果之前你己经安装了对应的补丁,现在只是为了防护Petya,那还有个更好的办法,制作一个伪病毒占位文件。出来操佗绮我看I乎卄MMW大家首先先去C:Windows下,复制一个notepad.exe到桌面(或其他地方,只耍你找得到)。□10应用丽ISC:Windows共麦直百首理*□4夏制密径盧0*HX锁,加fl-移必到SWJ8"切▼▼V文肛g••介>此电至>BOOTCAMP(C:)>Windowsv0^•11、V^ndows^p名窃序改日期大小A*块速访问@MFCO42D.DLL2006/4/3013:45应用餅"781KB*卞裁v12、Jmib.bin2017/3^194:57BIN文件43KB■皇冈,;'MSVCP60D.DLL2006/4/3013:45505KBa如♦「MSVCRTD.DLL2006/4/3013:45377KB二思片十匚mx94u.sqd32017/5/320:40SQD3文件218KB■此电症夕2notepad2017/3/194:58勰丽241KB13、npptools.dll2002/8/1816:29应用怪序r爲48KBAOneDriveNvCo14、ntainerRecovery2017/5/1813:55Windows礼址淫…2KBVi±«H匚NvTelemetryContainerRecovery2017/5/1815:35Windows就辻遲…2KBny6594.6TCU2017/5/87^36TCU文件99KBM网络Cp.62Csq2017/5/28K)762CSQ文件3SKB15、•4家强Qpfro2017/6/216:44LOG文件43KB16、[jProfessional2017/3/194:59XML如34KBprogress2016/8/2420:46區麵1KB囤psapi.dll2000/1/1
7、>UUZfrmhrtU^txtuts«jM«ZriiXqMrilKIrlhv-nShqZlIrkjnu4Irrrt4y
8、iur<:li.iicdi/mtrkny>pic伦氐uenterI!hrluuKentwww.Cfan.com.cnl.不要轻易点击不明附件,尤其是Hf、doc等格式文件。2.内网中存在使用相同账号、密
9、码情况的机器请尽快修改密码,未开机的电脑请确认口令修改完毕、补丁安装完成后再进行开机操作。3.更新操作系统补丁(MS)https://technet.microsoft.com/en-us/library/security/ms17-010.aspx2.更新MicrosoftOfficeAVordPad远程执行代码漏洞(CVE-2017-0199)补丁https://technet.microsoft.com/zh-cn/office/mt465751.aspx3.禁用WMI服务https://zhidao.baidu.eom/question/9106389l.h
10、tml?qq・pf-to=pcqq.c2c是不是有些麻烦?嗯,以上这些细致的工作,不仅仅是用来对应名为Petya的新型病毒,防护其他同类型变种病毒也有一定效果。如果之前你己经安装了对应的补丁,现在只是为了防护Petya,那还有个更好的办法,制作一个伪病毒占位文件。出来操佗绮我看I乎卄MMW大家首先先去C:Windows下,复制一个notepad.exe到桌面(或其他地方,只耍你找得到)。□10应用丽ISC:Windows共麦直百首理*□4夏制密径盧0*HX锁,加fl-移必到SWJ8"切▼▼V文肛g••介>此电至>BOOTCAMP(C:)>Windowsv0^•
11、V^ndows^p名窃序改日期大小A*块速访问@MFCO42D.DLL2006/4/3013:45应用餅"781KB*卞裁v
12、Jmib.bin2017/3^194:57BIN文件43KB■皇冈,;'MSVCP60D.DLL2006/4/3013:45505KBa如♦「MSVCRTD.DLL2006/4/3013:45377KB二思片十匚mx94u.sqd32017/5/320:40SQD3文件218KB■此电症夕2notepad2017/3/194:58勰丽241KB
13、npptools.dll2002/8/1816:29应用怪序r爲48KBAOneDriveNvCo
14、ntainerRecovery2017/5/1813:55Windows礼址淫…2KBVi±«H匚NvTelemetryContainerRecovery2017/5/1815:35Windows就辻遲…2KBny6594.6TCU2017/5/87^36TCU文件99KBM网络Cp.62Csq2017/5/28K)762CSQ文件3SKB
15、•4家强Qpfro2017/6/216:44LOG文件43KB
16、[jProfessional2017/3/194:59XML如34KBprogress2016/8/2420:46區麵1KB囤psapi.dll2000/1/1
此文档下载收益归作者所有