“勒索病毒”一夜间变成了人人都知道的词,从5月12日至今,全球已有74个国家遭遇敲诈者蠕虫感染攻击,人人为之恐慌。而与以往不同的是,此类新变种添加了NSA黑客工具包中的“永恒之蓝”0day漏洞利用,通过445端口(文件共享)在内网进行蠕虫式感染传播。目前已证实受感染的电脑集中在企事业单位、政府机关、高校等内网环境。勒索病毒要如何防御?被删除的数据还能不能被恢复呢?面对肆虐的Onion、WNCRY两类勒索病毒变种在全国范围内出现爆发的情况,金山毒霸中心已紧急发布比特币勒索病毒免疫工具及应急处置方案。快来亡羊补牢吧!
“勒索病毒”一夜间变成了人人都知道的词,从5月12日至今,全球已有74个国家遭遇敲诈者蠕虫感染攻击,人人为之恐慌。而与以往不同的是,此类新变种添加了NSA黑客工具包中的“永恒之蓝”0day漏洞利用,通过445端口(文件共享)在内网进行蠕虫式感染传播。目前已证实受感染的电脑集中在企事业单位、政府机关、高校等内网环境。勒索病毒要如何防御?被删除的数据还能不能被恢复呢?面对肆虐的Onion、WNCRY两类勒索病毒变种在全国范围内出现爆发的情况,金山毒霸中心已紧急发布比特币勒索病毒免疫工具及应急处置方案。快来亡羊补牢吧!
一、杀毒软件
安装杀毒软件,保持安全防御功能开启,比如金山毒霸已可拦截勒索病毒。 快来学学吧!
金山毒霸查杀WNCRY敲诈者蠕虫病毒
金山毒霸敲诈者病毒防御拦截WNCRY病毒加密用户文件
另外,已经中招的小伙伴怎办呢?目前金山毒霸以为用户提供免费文件恢复。中招的小伙伴快行动吧!!!
以下几种情况需要注意:
1.凡是不能预览的的照片、office文档,很遗憾,是无法恢复的。因为无法预览,表示已部分受损。
2.不支持预览的文件类型,就恢复后再查看是否可以正常使用、
3.并不是所有文件都能恢复,使用误删除文件功能,扫描完后,每个文件会有恢复概率显示,恢复概率高,恢复成功率就高。
4.视频文件极易产生碎片和数据覆盖,所以很遗憾,视频文件完全恢复的可能性很小。
5.物理损坏的硬盘或其他存储介质,恢复后的文件可能是已损坏的文件。
二、利用Windows Update自动更新
打开WindowsUpdate自动更新,及时升级系统。微软在3月份已经针对NSA泄漏的漏洞发布了MS17-010升级补丁,包括本次被敲诈者蠕虫病毒利用的“永恒之蓝”漏洞,同时针对停止支持的WindowsXP、WindowsServer2003、Windows8也发布了专门的修复补丁。最新版的Windows101703创意者更新已经不存在此漏洞,不需要补丁。
各系统补丁官方下载地址如下:
【KB4012598】:http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598
适用于WindowsXP32位/64位/嵌入式、WindowsVista32/64位、WindowsServer2003SP232位/64位、Windows832位/64位、WindowsServer200832位/64位/安腾
【KB4012212】:http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212
适用于Windows732位/64位/嵌入式、WindowsServer2008R232位/64位
【KB4012213】:http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB4012213
适用于Windows8.132位/64位、WindowsServer2012R232位/64位
【KB4012214】:http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB4012214
适用于Windows8嵌入式、WindowsServer2012
【KB4012606】:http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012606
适用于Windows10RTM32位/64位/LTSB
【KB4013198】:http://www.catalog.update.microsoft.com/Search.aspx?q=KB4013198
适用于Windows101511十一月更新版32/64位
【KB4013429】:http://www.catalog.update.microsoft.com/Search.aspx?q=KB4013429
适用于Windows101607周年更新版32/64位、WindowsServer201632/64位
三、Windows XP、Windows Server 2003系统用户应对
WindowsXP、WindowsServer2003系统用户还可以关闭445端口,规避遭遇此次敲诈者蠕虫病毒的感染攻击。
步骤如下:
(1)、开启系统防火墙保护。控制面板->安全中心->Windows防火墙->启用。
开启系统防火墙保护
(2)、关闭系统445端口。
(a)、快捷键WIN+R启动运行窗口,输入cmd并执行,打开命令行操作窗口,输入命令“netstat-an”,检测445端口是否开启。
(b)、如上图假如445端口开启,依次输入以下命令进行关闭:
netstoprdr/netstopsrv/netstopnetbt
四、日常使用习惯
1、手一定不要贱啊!谨慎打开不明来源的网址和邮件,打开Office文档的时候禁用宏开启,网络挂马和钓鱼邮件一直是国内外勒索病毒传播的重要渠道。
钓鱼邮件文档中暗藏勒索者病毒,诱导用户开启宏运行病毒
2、多备份多备份多备份!重要的事情说三遍!养成良好的备份习惯,及时使用网盘或移动硬盘备份个人重要文件。
不要过于相信自己的电脑!本次敲诈者蠕虫爆发事件中,国内很多高校和企业都遭遇攻击,很多关键重要资料都被病毒加密勒索,希望大家能因为此次教训提高重要文件备份的安全意识,多备份才是最保险的方式。
什么,装修还用自己的钱?!齐家装修分期,超低年利率3.55%起,最高可贷100万。立即申请享受优惠
2015年11月14日 星期六 十月 初三
【乙未年 丁亥月 甲午日 】
结果已同步发送到您手机,齐家网,帮助用户轻松实现装修,感谢您的使用。
白羊座 更适合于“现代简约” 装修风格
可参考如下更多“现代简约”风格装修案例图 更多