資源描述:
《“永恒之藍(lán)”勒索病毒國(guó)內(nèi)大爆發(fā) 最全解決方案在此.docx》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。
1、“永恒之藍(lán)”勒索病毒國(guó)內(nèi)大爆發(fā)最全解決方案在此2017年5月12日晚上20時(shí)左右,全球爆發(fā)大規(guī)模蠕蟲勒索軟件感染事件,僅僅幾個(gè)小時(shí)內(nèi),該勒索軟件已經(jīng)攻擊了99個(gè)國(guó)家近萬臺(tái)電腦。英國(guó)、美國(guó)、俄羅斯、德國(guó)、土耳其、意大利、中國(guó)、菲律賓等國(guó)家都已中招,且攻擊仍在蔓延。據(jù)報(bào)道,勒索攻擊導(dǎo)致16家英國(guó)醫(yī)院業(yè)務(wù)癱瘓,西班牙某電信公司有85%的電腦感染該惡意程序。至少1600家美國(guó)組織,11200家俄羅斯組織和6500家中國(guó)組織和企業(yè)都受到了攻擊。國(guó)內(nèi)也有大量教學(xué)系統(tǒng)癱瘓,包括校園一卡通系統(tǒng)。該勒索病毒名為“永恒之藍(lán)”
2、,偽裝為Windows系統(tǒng)文件,用戶一旦感染,電腦中大多數(shù)文件類型均會(huì)被加密,然后向用戶勒索價(jià)值300或600美金的比特幣。該病毒影響所有Windows操作系統(tǒng)。目前,瑞星所有產(chǎn)品均可對(duì)該病毒進(jìn)行攔截,請(qǐng)將瑞星所有產(chǎn)品更新至最新版。同時(shí),瑞星推出該病毒免疫工具“瑞星永恒之藍(lán)免疫工具”,用戶可下載防御病毒。下載地址:瑞星“永恒之藍(lán)”免疫工具h(yuǎn)ttp://download.rising.net.cn/zsgj/EternalBluemianyi.exe瑞星“永恒之藍(lán)”免疫工具+殺軟http://downloa
3、d.rising.net.cn/zsgj/EternalBluemianyi_sharuan.exe內(nèi)網(wǎng)用戶免疫病毒方法:WanaCrypt的主程序啟動(dòng)時(shí),首先會(huì)訪問http://www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com,如果可以訪問,則會(huì)停止工作。目前該域名已經(jīng)被注冊(cè),在互聯(lián)網(wǎng)環(huán)境下,WanaCrypt應(yīng)該已經(jīng)不再起效。對(duì)于無法連接互聯(lián)網(wǎng)的用戶,可以在本地網(wǎng)絡(luò)環(huán)境中增加該域名的解析,起到抑WanaCrypt活性的作用?;蛘咴诒緳C(jī)修改host文件,
4、讓該域名指向任意有效HTTP服務(wù),都可以起到“免疫”的效果。瑞星所有產(chǎn)品解決方案一、瑞星終端安全產(chǎn)品解決方案瑞星殺毒軟件網(wǎng)絡(luò)版查殺截圖:瑞星安全云查殺截圖:1、更新微軟MS17-010漏洞補(bǔ)丁,對(duì)應(yīng)不同系統(tǒng)的補(bǔ)丁號(hào)對(duì)照表:系統(tǒng)補(bǔ)丁號(hào)補(bǔ)丁下載地址WindowsVistaWindowsServer2008KB4012598http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows6.0-kb4012598-x86_13e9b3d7
5、7ba5599764c296075a796c16a85c745c.msuhttp://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msuWindows7WindowsServer2008R2KB4012212http://softdown.rising.net.cn/soft/windows/MS17/MS17
6、-010/File/windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msuhttp://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msuKB4012215http://softdown.rising.net.cn/soft/w
7、indows/MS17/MS17-010/File/windows6.1-kb4012215-x86_e5918381cef63f171a74418f12143dabe5561a66.msuhttp://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows6.1-kb4012215-x64_a777b8c251dcd8378ecdafa81aefbe7f9009c72b.msuWindows8.1KB4012213http://sof
8、tdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows8.1-kb4012213-x86_e118939b397bc983971c88d9c9ecc8cbec471b05.msuhttp://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows8.1-kb4012213-x64_5b24b9c