专栏名称: 湖南日报
《湖南日报》是中共湖南省委机关报,是湖南省最具权威性、发行量最大的综合性大报。
目录
相关文章推荐
湖南日报  ·  最新放假通知! ·  5 天前  
湖南建设投资集团有限责任公司  ·  深化合作 共赴双赢 | ... ·  5 天前  
湖南建设投资集团有限责任公司  ·  蔡典维带队赴衡阳市对接洽谈 ·  6 天前  
51好读  ›  专栏  ›  湖南日报

紧急!!!勒索病毒出现变种,请立即这样设置电脑!

湖南日报  · 公众号  · 湖南  · 2017-05-15 17:53

正文

  国家网络与信息安全信息通报中心今日(5月15日)最新发布: 

监测发现, WannaCry勒索病毒的开关域名(Kill Switch)出现新变化,经分析研判,该蠕虫勒索病毒可能会出现多种变种,本周一为病毒新一轮爆发节点。请广大网民按照原有处置措施,尽快升级安装Windows操作系统相关补丁,已感染病毒机器请立即断网,避免进一步传播感染。 

“永恒之蓝”全球蔓延


  国家网络与信息安全信息通报中心紧急通报:2017年5月12日20时左右,新型“蠕虫”式勒索病毒爆发,目前已有100多个国家和地区的数万台电脑遭该勒索病毒感染,我国部分Windows系列操作系统用户已经遭到感染。

  这款名为WannaCry(永恒之蓝)的勒索病毒主要利用了微软“视窗”系统的漏洞,以获得自动传播的能力,能够在数小时内感染一个系统内的全部电脑。

  根据网络安全机构通报显示,永恒之蓝是NSA网络军火库民用化第一例。它会自动扫描445文件共享端口的Windows机器,无需用户任何操作,就可以将所有磁盘文件加密、锁死,后缀变为.onion,随后,黑客可以远程控制木马,向用户勒索“赎金”。

  “赎金”需要以比特币的形式支付。虚拟货币支付形式分散、难以追踪,所以非常受黑客欢迎。


感染病毒后需要支付比特币才能恢复。

请广大计算机用户尽快升级安装补丁,地址为:https://technet.microsoft.com/zh-cn/library/security/MS17-010.aspx  

Windows 2003和XP没有官方补丁,相关用户可打开并启用Windows防火墙,进入“高级设置”,禁用“文件和打印机共享”设置;或启用个人防火墙关闭445以及135、137、138、139等高风险端口。

  已感染病毒机器请立即断网,避免进一步传播感染。

  昨天(5月14日),国家网络与信息安全信息通报中心再次紧急通报:监测发现,在全球范围内爆发的WannaCry 勒索病毒出现了变种:WannaCry 2.0, 与之前版本的不同是,这个变种取消了Kill Switch,不能通过注册某个域名来关闭变种勒索病毒的传播,该变种传播速度可能会更快。


我的电脑到底应该怎么办?



  除了国家网络与信息安全信息通报中心的建议外,小编帮您整理了一份临时解决方案,现在就手把手教你:如何设置电脑,防范勒索病毒。


  开电脑前记得先断网,如果有条件,使用光盘安装windows补丁,或者按照以下步骤先关闭445端口,然后联网检查更新打补丁。


临时解决方案:


开启系统防火墙

  利用系统防火墙高级设置阻止向445端口进行连接(该操作会影响使用445端口的服务)

  打开系统自动更新,并检测更新进行安装

  360公司发布的“比特币勒索病毒”免疫工具下载地址:http://dl.360safe.com/nsa/nsatool.exe


Win7、Win8、Win10的处理流程:


  1、打开控制面板-系统与安全-Windows防火墙,点击左侧启动或关闭Windows防火墙



  2、选择启动防火墙,并点击确定


  

3、点击高级设置


  

4、点击入站规则,新建规则



  5、选择端口,下一步



  6、特定本地端口,输入445,下一步



  7、选择阻止连接,下一步



  8、配置文件,全选,下一步



  9、名称,可以任意输入,完成即可。



XP系统的处理流程:

  

1、依次打开控制面板,安全中心,Windows防火墙,选择启用



  2、点击开始,运行,输入cmd,确定执行下面三条命令


  net stop rdr

  net stop srv

  net stop netbt


  3、由于微软已经不再为XP系统提供系统更新,建议用户尽快升级到高版本系统。


  敲诈者木马正处于传播期,被病毒感染上锁的电脑还无法解锁。建议尽快备份电脑中的重要文件资料到移动硬盘、U盘,备份完后脱机保存该磁盘。同时,对于不明链接、文件和邮件要提高警惕,加强防范。


  来源:人民网、国家网络与信息安全通报中心、京华时报