注册
登录
事件解读2017年4月14日黑客组织 Shadow Brokers（影子经纪人）公布Equation Group（方程式组织）的文件中首次出现MS17-010漏洞，该漏洞是利用Windows的445端口的SMB服务进行攻击，该漏洞级别属于高危（远程溢出漏洞）。 2017年5月12日，全球爆发一种名为Ransom.CryptXXX （ WannaCry）的新型比特币勒索病毒家族的攻击。该勒索软件由爆发至今已在全球广泛传播，并影响大量企业用户，中国国内不少高校也遭到攻击。 该勒索软件截图如下：  勒索病毒被漏洞远程执行后，会从资源文件夹下释放一个压缩包，此压缩包会在内存中通过密�[email protected] 解密并释放文件。该勒索软件会将系统内所有软件进行加密，需要用户缴纳不低于300美元的比特币才能解密。 这些文件包含了后续弹出勒索框的exe，桌面背景图片的bmp，包含各国语言的勒索字体，还有辅助攻击的两个exe文件。这些文件会释放到了本地目录，并设置为隐藏。勒索软件会将系统中的所有照片、图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件进行加密，且被加密的文件后缀名被统一修改为“.WNCRY”。 在不确认自己电脑是否已经安装最新windows补丁时的临时方案
针对win7、win8、win10操作步骤
针对XP系统首先打开防火墙  再点击开始-运行-输入cmd，然后依次输入以下几条命令 
通用解决方案微软官方补丁地址：https://support.microsoft.com/zh-cn/help/4012598/title（优先在线更新，如暂停支持请与支持列表中手动下载更新） 注意：在线更新需确认已经实施445端口过滤，手动更新请与安全网络环境下下载更新包，主机断网后执行更新补丁） 以上就是现有的几种常见预防措施了，大家还需在日常的工作学习中注意及时更新发布的补丁，并养成及时备份重要资料的好习惯，才不会让此类勒索病毒为所欲为。 如果你还有什么更好的方法，欢迎在评论区分享哦~ |
| 本文出处： http://www.toutiao.com/a6420222204055093506/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
