WannaCry预防勒索软件操作

一、微软已经发布相关的补丁 MS17-010 用以修复被 “ Eternal Blue” 攻击的系统漏洞,请尽快安装此安全补丁,网址为 https://technet.microsoft.com/zh-cn/library/security/MS17-010 。

二、关闭 135、137、138、139、445端口,关闭网络共享也可以避免中招。

  1. 在运行 (window+R键)输入“dcomcnfg”;

  1. 在“计算机”选项右边,右键单击“我的电脑”,选择“属性”;

  1. 在出现的“我的电脑属性”对话框“默认属性”选项卡中,去掉“在此计算机上启用分布式 COM”前的勾;

  1. 选择“默认协议”选项卡,选中“面向连接的TCP/IP”,单击“移除”按钮,最后“确认”。

三、关闭 135、137、138 端口

在右下角网络连接点击打开网络和共享中心,点击更改高级共享设置,去掉 Microsoft 网络的文件和打印机共享,以及公用文件夹共享。

(四)关闭 139 端口

139 端口是 NetBIOSSession 端口,用来文件和打印共享。关闭 139 的方法是:在 “本地连接”中,属性,选取“Internet协议 (TCP/IP)”属性,进入“高级 TCP/IP 设置”“WINS设置”里面,有一项“禁用TCP/IP的 NETBIOS ”,打勾就可关闭 139 端口。

(五)关闭 445 端口

开始-运行输入 regedit. 确定后定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters,新建名为“SMBDeviceEnabled”的DWORD值,并将其设置为 0,则可关闭 445 端口。

六、开启系统防火墙。

1、打开控制面板-系统与安全-Windows防火墙,点击左侧启动或关闭Windows防火墙

 

2、选择启动防火墙,并点击确定

七、利用系统防火墙高级设置阻止向445端口进行连接。

1、点击高级设置

2、点击入站规则,新建规则

  1. 选择端口,下一步

4、特定本地端口,输入445,下一步

5、选择阻止连接,下一步

6、配置文件,全选,下一步

7、名称,可以任意输入,完成即可。

八、开启windows自动更新,更新到最新。

  XP系统的处理流程

1、依次打开控制面板,安全中心,Windows防火墙,选择启用

2、点击开始,运行,输入cmd,确定执行下面三条命令


net  stop rdr

net  stop srv

net  stop netbt

3、对Windows XP/2003等官方已停止服务的系统,微软已推出针对该病毒利用漏洞的特别安全补丁,下载地址为:

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

Windows XP系统安装此补丁需要预先升级至SP3,选择你系统的补丁,点击download。

利用360软件来进行防护
1、360公司发布的“比特币勒索病毒”免疫工具下载地址:复制下面这个链接就会自动下载

https://dl.360safe.com/nsa/nsatool.exe

  1. 点击360安全卫士。

3如果不是64位系统可能开启不了核晶防护那就点击仅开启反勒索。

4、利用360系统修复。

时间: 2024-10-03 08:57:13

WannaCry预防勒索软件操作的相关文章

勒索软件的成长史

十年前我们第一次遭遇勒索软件的威胁,这类软件挟持受害者重要文件,然后强迫受害者支付赎金,为了记录勒索软件这十年的重大里程碑,我们回顾一下他们这些年的发展和演变. 2006年:起源 2006年加密勒索软件开始出现,例如TROJ_CRYPZIP.A,它会搜寻受害者硬盘上文件,然后将文件压缩并设密码,受害者若没有备份就只能根据留下的勒索讯息,支付赎金换取密码.这是勒索软件首次向不知情的受害者诈取钱财,而且密码其实就在恶意程序中,并未加密. 2011年:实验摸索的阶段 2011年勒索软件已经接受移动支付

WannaCry勒索软件仅获利11万美元,什么阻止了它?

2017 年 5 月 12 日星期五上午开始,WannaCry 勒索软件在48小时内袭击了100多个国家/地区内的众多组织机构.到5月底,根据MalwareTech的统计,全球超过100多个国家共有423,804套系统受到了破坏.WannaCry 攻击破坏了关键基础设施,包括医院.电信和分销/供应链服务甚至加油站,本次攻击是迄今为止使用勒索软件发动的规模最大的全球性网络攻击. 然而,有意思的是,WannaCry勒索者并没有从这次攻击中大规模获益.根据一家位于伦敦专门追踪非法比特币使用公司Elli

如何恢复部分WannaCry勒索软件加密文件

WannaCry勒索软件中毒后的计算机文件会被加密,但是通过测试发现,加密软件先加密文件然后再删除原文件. 所以我们可以尝试使用硬盘恢复工具,恢复部分文件,因为在电脑的安全模式下Wannacry并没有运行.中毒后如果想恢复部分文件,千万不要进行写入操作. 在一台Windows7 电脑的D盘,有几个重要的文件.txt,excel,docx. 病毒运行的几秒钟的时间内,加密文件和原文件是并存的. 等待Wannacry完全启动后,原文件会被删除. 电脑中毒. 重启电脑,按F8进入电脑的安全模式. 进入

腾讯安全反病毒实验室解读“Wannacry”勒索软件

背景 针对昨日英国医院被攻击,随后肆虐中国高校的 WannaCry 勒索事件,腾讯安全反病毒实验室第一时间给出了深度权威的分析.此次勒索事件与以往相比最大的亮点在于,勒索病毒结合了蠕虫的方式进行传播,传播方式采用了前不久 NSA 被泄漏出来的 MS17-010 漏洞.在 NSA 泄漏的文件中,WannaCry 传播方式的漏洞利用代码被称为"EternalBlue",所以也有的报道称此次攻击为"永恒之蓝". MS17-010 漏洞指的是,攻击者利用该漏洞,向用户机器的

最新勒索软件WannaCrypt病毒感染前清除处理及加固

昨天.今天.乃至最近一段时间,安全圈甚至全中国将聚焦在勒索病毒"WannaCrypt",很多人都以为安全离我很远,其实不然,过去病毒可能仅仅是在线攻击,而今天出现的"WannaCrypt"勒索病毒达到一定条件后,将感染内网,注意是内网!当然外网也是感染对象,目前国内很多高校.政府.企业和个人均出现了大面积的感染.很多安全公司将其定义为"蠕虫"病毒,其危害相当巨大,一旦被感染,只有两种途径来解决,一种是支付赎金,另外一种就是重装系统,所有资料全部归

"永恒之蓝"勒索软件病毒防范方法及措施

目前微软已发布补丁MS17-010修复了"永恒之蓝"攻击的系统漏洞,请广大师生尽快根据各自操作系统安装补丁,地址:https://technet.microsoft.com/zh-cn/library/security/MS17-010:对于XP.2003等微软已不再提供安全更新的机器,推荐使用360"NSA武器库免疫工具"检测系统是否存在漏洞,并关闭受到漏洞影响的端口,可以避免遭到勒索软件等病毒的侵害.NSA武器库免疫工具下载地址:dl.360safe.com/n

知物由学 | 如何从勒索软件的×××中全身而退

"知物由学"是网易云易盾打造的一个品牌栏目,词语出自汉·王充<论衡·实知>.人,能力有高下之分,学习才知道事物的道理,而后才有智慧,不去求问就不会知道."知物由学"希望通过一篇篇技术干货.趋势解读.人物思考和沉淀给你带来收获的同时,也希望打开你的眼界,成就不一样的你. 原文:How To Survive A Ransomware Attack -- And Not Get Hit Again 作者:Kate O'Flaherty 2017年,WannaC

最新勒索软件病毒防范方法及措施

antian365.com  simeon 1.事件回顾 (1)凤凰网:勒索病毒大范围传播,信息安全专家纷纷发出警告 http://news.ifeng.com/a/20170513/51086871_0.shtml (2)腾讯网:这种病毒全球大爆发!国内多所大学校园网沦陷,被黑的人都收到了勒索信 http://tech.qq.com/a/20170513/013226.htm (3)安天公司: 安天紧急应对新型"蠕虫"式勒索软件"wannacry"全球爆发 htt

勒索软件出新招,小心你的隐私和財产安全!

watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvaXF1c2hp/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" > Cryptolocker是勒索软件Ransomware的一个分支.具备档案加密的功能.在2013年10月出现.它从被发现開始就不停地演变,增加了新策略和手法来避免被侦測以及说服无辜用户支付赎金好换回自己的档案. Cryptogra