注意:蠕虫勒索病毒侵入

Wannacry1 - 注意:蠕虫勒索病毒侵入
Wannacry2 - 注意:蠕虫勒索病毒侵入
Wannacry3 - 注意:蠕虫勒索病毒侵入
这是一款叫做:Wannacry 的蠕虫勒索软件,这被认为是迄今为止最巨大的勒索交费活动,继熊猫烧香之后又一种恶性蠕虫病毒,这次是利用445端口传播的。影响到近百个国家上千家企业及公共组织。 该软件被认为是一种蠕虫变种(也被称为“Wannadecrypt0r,”wannacryptor’或’ wcry”)。 像其他勒索软件的变种一样,WannaCry也阻止用户访问计算机或文件,同时系统中的 图片、视频、音频、压缩包、可执行软件 都被此勒索软件以AES+RSA的加密算法加密。加密文件的内容都是以“WANACRY”开头,文件后缀名统一被改成了“WNCRY” 。 对学习资料和个人数据造成了严重的损失

一旦电脑感染了Wannacry病毒,受害者要高达300美元的勒索金才可解锁。否则,电脑就无法使用,且文件会被一直封锁。

研究人员还发现了大规模恶意电子邮件传播,以每小时500封邮件的速度传播杰夫勒索软件,攻击世界各地的计算机。

Wannacry病毒漏洞传播详解:

软件利用美国国家安全局黑客武器库泄露的“永恒之蓝”发起病毒攻击。其实,微软已经在三月份发布相关漏洞(MS17-010)修复补丁,大多用户并没有进行修复更新,因此遭到此次严重的攻击。

蠕虫软件利用微软Windows SMB服务器漏洞,通过2008 R2渗透到未打补丁的Windows XP版本计算机中,因而可以大规模迅速传播。 一旦你的组织中一台计算机受攻击,蠕虫会迅速寻找其他有漏洞的电脑并发起攻击。

Wannacry病毒防范建议及修复方案:

本次攻击涉及MS17-010,上文也讲了。我们可以采用以下方案进行解决:

漏洞名称:Microsoft Windows SMB远程任意代码执行漏洞 (MS17-010)

包含如下CVE:

CVE-2017-0143 严重 远程命令执行

CVE-2017-0144 严重 远程命令执行

CVE-2017-0145 严重 远程命令执行

CVE-2017-0146 严重 远程命令执行

CVE-2017-0147 重要 信息泄露

CVE-2017-0148 严重 远程命令执行

漏洞描述:

SMBv1 server是其中的一个服务器协议组件。

Microsoft Windows中的SMBv1服务器存在远程代码执行漏洞。

远程攻击者可借助特制的数据包利用该漏洞执行任意代码。

以下版本受到影响:Microsoft Windows Vista SP2,Windows Server 2008 SP2和R2 SP1,Windows 7 SP1,Windows 8.1,Windows Server 2012 Gold和R2,Windows RT 8.1,Windows 10 Gold,1511和1607,Windows Server 2016。

解决方案:

1.关闭TCP445端口

2.使用 Windows Update 进行系统更新

3.关闭SMBv1服务

3.1 适用于运行 Windows 8.1 或 Windows Server 2012 R2 及更高版本的客户

对于客户端操作系统:

打开“控制面板”,单击“程序”,然后单击“打开或关闭 Windows 功能”。

在“Windows 功能”窗口中,清除“SMB 1.0/CIFS 文件共享支持”复选框,然后单击“确定”以关闭此窗口。

重启系统。

3.2 对于服务器操作系统:

打开“服务器管理器”,单击“管理”菜单,然后选择“删除角色和功能”。

在“功能”窗口中,清除“SMB 1.0/CIFS

文件共享支持”复选框,然后单击“确定”以关闭此窗口。

重启系统。

3.3适用于运行Windows 7、 Windows Server 2008 R2、 Windows Vista 和 Windows Server 2008,修改注册表

新建项︰ SMB1,值0

重新启动计算机即可

打赏作者赞赏

IMG 20180415 105108 - 注意:蠕虫勒索病毒侵入微信赞赏IMG 20180415 105940 - 注意:蠕虫勒索病毒侵入支付宝赞赏

2 评论
    1. 1、打开dos窗口

      按 【WIN】+【R】组合键打开运行对话框(WIN键是哪个),输入 cmd ,按回车键,进入dos窗口。

      2、运行命令

      netsh advfirewall firewall add rule name=”deny445” dir=in protocol=tcp localport=445 action=block

      3、运行命令

      netsh firewall set portopening protocol=tcp port=445 mode=disable name=deny445

      检测端口是否关闭成功

      按 【WIN】+【R】组合键打开运行对话框,输入 cmd ,按回车键,进入 dos 窗口。

      输入命令:

      netstat -ano -p tcp | find “445”

      没有任何记录返回,则说明该端口关闭成功了。

留言