电影女机械人

永恒之蓝勒索病大爆发，每个人都人心【xīn】惶惶，小编在此特别推荐金山毒霸永恒之蓝补丁【dīng】免疫工具，第一时间监测您【nín】的电脑安全，免疫比【bǐ】特币勒【lè】索病毒！

电影女机械人

1．由【yóu】传统勒索软件和0day漏洞共同激发形成【chéng】。9-20黑客组织Shadow Brokers（影子经纪人【rén】）公布的Equation Group（方程式组【zǔ】织）使用的“网络军火”中包含了该漏洞的利用程序。

2．前期迹象【xiàng】：暗网信息反馈、比特币近期上涨、黑客组织预测今年勒索软件有【yǒu】较高【gāo】爆发率【lǜ】

3．潜伏期：时间阀值式潜伏；前期潜伏，阀值后无潜伏

4．爆发威力大，此前的勒索软件以社工为主，这次以局域网为主

5．作者目【mù】前收到的比特币，20170513为11.5个，累计138000元【yuán】6．病毒开关：http://www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com

电影女机械人

【毒霸查杀WNCRY敲诈者蠕虫病毒】

【毒霸敲诈者病毒防御拦截WNCRY病毒加密用户文件】

2.及时更新升级系统，微软在3月份已【yǐ】经针对NSA泄漏的漏洞发布了MS17-010升【shēng】级补丁，包括本次被敲诈者【zhě】蠕虫病毒利【lì】用的“永恒之蓝”漏洞，建议用【yòng】户尽快升级安装【zhuāng】。

    此次利用漏洞影响以【yǐ】下版本【běn】的操作系统：

    Windows XP／Windows 2000／Windows 2003 (微软已经不再提供安全补丁【dīng】升级服务，建议关【guān】闭445端口)

    Windows Vista／Windows Server 2008／WindowsServer 2008 R2

    Windows 7／Windows 8／Windows 10

    Windows Server 2012／Windows Server 2012 R2／Windows Server 2016

    补丁下载地址: https://technet.microsoft.com/zh-cn/library/security/MS17-010（建议根据系统版本下载安装对应的补丁升级包）

【13微软MS17-010补丁列表】

3.使用【yòng】XP和2003版本系统的用户可以选择关闭445端【duān】口，规避遭遇此次敲【qiāo】诈者蠕虫病毒的感染攻击。可【kě】以参考以下操作步骤。

1）开启系统防火墙保护。控制面板 ―> 安全中心 ―> Windows防火墙 ―> 启用。

【14 开启系统防火墙保护】

2）关闭系统445端口。

a）WIN+R 输入cmd，打开命令行操作窗【chuāng】口，输入命令“netstat -an”,检测445端口【kǒu】是否开启。

b）如上图假如445端口开启，依次输入以下命令进行关【guān】闭： net stop rdr / net stop srv / net stop netbt

成功后的效果如下：

4.谨慎打开不明来源【yuán】的网址和邮件，打开office文档的【de】时【shí】候禁用宏开启，网络挂马和钓鱼邮件一直是国内外勒索病毒传播的重要渠道。