勒索病毒“永恒之蓝”信息汇总及应对方式

5月12日晚八时许, 当大多人正在享受着周末的休闲时光,一种名为WannaCry(永恒之蓝)的电脑勒索病毒在全球蔓延,99个国家受到病毒感染。中国也未能幸免,在国内这种病毒也被称为:“勒索病毒”、“比特币病毒”。


勒索病毒“永恒之蓝”信息汇总及应对方式_第1张图片

来势之猛超过当年“熊猫烧香”

此次的“永恒之蓝”一登场就是全球蔓延的趋势,5个小时内:包括英国、俄罗斯、整个欧洲以及中国多个高校校内网、大型企业内网和政府机构专网中招,造成部分基础设施服务瘫痪,直接和间接损失目前尚无法统计。


勒索病毒“永恒之蓝”信息汇总及应对方式_第2张图片

病毒运作模式

“永恒之蓝”本质是一种网络蠕虫病毒,本身不造成具体危害,但它带来的“并发症”却非常致命:被入侵的windows电脑,用户只要一经联网,不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序——给你送了一份病毒“豪华大礼包”。


勒索病毒“永恒之蓝”信息汇总及应对方式_第3张图片

目前,“永恒之蓝”传播的勒索病毒以ONION和WNCRY两个家族为主,受害机器的磁盘文件会被篡改为相应的后缀,图片、文档、视频、压缩包等各类资料都无法正常打开,只有支付赎金才能解密恢复。勒索金额分别是5个比特币和300美元,折合人民币分别为5万多元和2000多元。


勒索病毒“永恒之蓝”信息汇总及应对方式_第4张图片

为什么要用比特币?因为它很难被追踪和监控。

而事实上,即便你真的付了“赎金”也未必能完全恢复文件,黑客也不可能就此放过你。大多情况下执行全盘低级格式化,才能根除病毒和木马。可这样数据就全没了,一干二净。


勒索病毒“永恒之蓝”信息汇总及应对方式_第5张图片

病毒原理和可能的来源

“永恒之蓝”利用的是Windows操作系统中的一个漏洞,攻击对象是电脑主机的445端口,也就是说:假如你用的是windows系统,并且445端口没有关闭,就有可能成为受害者。

而在一个月前,第四批NSA相关网络攻击工具及文档被Shadow Brokers组织公布,包含了涉及多个Windows系统服务(SMB、RDP、IIS)的远程命令执行工具,其中就包括“永恒之蓝”攻击程序。

意思是:包含“永恒之蓝:在内的这批”网络核武“,本来是NSA(美国国家安全局)研发的网络攻击武器,而不知为何泄露出去了,被人为改装后投放到民间为非作歹。


勒索病毒“永恒之蓝”信息汇总及应对方式_第6张图片

NSA会不会哪天造出了电影中毁灭人类的程序?除了”永恒之蓝“,它还有哪些大杀器也泄露了?

NSA的梗,微软背锅

此次重大网络攻击事件的关联方:微软,这次可谓再次背黑锅。不仅替人擦屁股,完了还得被人骂。对于病毒重灾区的XP和2003系统,本来已经停止了官方更新,但微软在13号宣布:特别发布这两个系统的补丁,用于帮助用户杜绝漏洞。信中同时也提到:只有win10是绝对安全的。这是不是一个巧妙的广告?


勒索病毒“永恒之蓝”信息汇总及应对方式_第7张图片

根据微软官方的描述,这一次恶意软件所利用的漏洞其实早在今年3 月就被修复了,然而因为 XP、Windows Server 2003 等系统早已停止技术支持,所以未获得补丁更新。但是由于本次影响实在过于严重,经过评估决定特例提供补丁。

这不免让人想到之前的一个新闻:微软会对中国部分仍使用XP等旧系统的政府机构和企业,提供额外的延长技术支持,那为什么这次还是出现了全国多地部门感染?或许是因为中国国情,盗版,你懂的。。。。。。


勒索病毒“永恒之蓝”信息汇总及应对方式_第8张图片

给中国的具体危害

国内首先出现的是ONION病毒,平均每小时攻击约200次,夜间高峰期达到每小时1000多次;WNCRY勒索病毒则是5月12日下午新出现的全球性攻击,并在中国的校园网迅速扩散,夜间高峰期每小时攻击约4000次。


勒索病毒“永恒之蓝”信息汇总及应对方式_第9张图片

中国的蠕虫病毒感染重灾区集中在高校。据悉,目前全国范围内有数十所高校的校园网感染了这一病毒,而正值毕业季,许多学生的毕业论文和设计都因感染病毒而被锁死。据有关机构统计,目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击。


勒索病毒“永恒之蓝”信息汇总及应对方式_第10张图片

不仅教育网被攻击,公安局域网络也没能逃过一劫。苏州地区目前已经无法办理车辆检测、上牌照等业务,同时微博上一些用户开始反馈,今日北京、上海、江苏、天津等多地的出入境、派出所等公安网也疑似遭遇了病毒袭击。


勒索病毒“永恒之蓝”信息汇总及应对方式_第11张图片

另据《每日经济新闻》报道:包括北京、上海、重庆、四川成都、四川南充等多个城市的部分中国石油旗下加油站在今日0点左右突然出现断网, 而因断网目前无法使用支付宝、微信、银联卡等联网支付方式,只能使用现金支付,加油站加油业务正常运行。


勒索病毒“永恒之蓝”信息汇总及应对方式_第12张图片

有没有预防措施?

目前360软件已经给出了相关检测工具,不过客观的说,360毕竟只是“安全软件”,而并非专业的“杀毒软件”或“防火墙”。


勒索病毒“永恒之蓝”信息汇总及应对方式_第13张图片

最稳妥的办法还是自己动手,并不难,按图一步步点击即可,一分钟就能完成。

打开控制面板


勒索病毒“永恒之蓝”信息汇总及应对方式_第14张图片

点击“Windows防火墙”


勒索病毒“永恒之蓝”信息汇总及应对方式_第15张图片

点击“高级设置”


勒索病毒“永恒之蓝”信息汇总及应对方式_第16张图片

点击“入站规则”


勒索病毒“永恒之蓝”信息汇总及应对方式_第17张图片

在子菜单中点击“新建规则”


勒索病毒“永恒之蓝”信息汇总及应对方式_第18张图片

在打开的对话框中勾选“端口”,选完点下一步


勒索病毒“永恒之蓝”信息汇总及应对方式_第19张图片

在“特定本地端口”中输入“445”,然后点下一步


勒索病毒“永恒之蓝”信息汇总及应对方式_第20张图片

勾选“阻止连接”,然后下一步


勒索病毒“永恒之蓝”信息汇总及应对方式_第21张图片

此处是所有情形都勾选,然后下一步


勒索病毒“永恒之蓝”信息汇总及应对方式_第22张图片

名称可以随意,然后点击“完成”,这个规则就算做完了,意味着病毒无法再通过你电脑的445端口进行攻击。


勒索病毒“永恒之蓝”信息汇总及应对方式_第23张图片

欢迎转发,让这篇文章能帮到更多人!

绝活专访原创内容最终解释权归受访人和绝活传媒所有。欢迎转载并请注明出处。转载,素材、投稿请联系绝活专访小编(58557695)。

绝活专访编辑:木星

你可能感兴趣的:(勒索病毒“永恒之蓝”信息汇总及应对方式)