5月12日,全球大范围爆发一种基于445端口SMB漏洞的病毒,用户电脑感染后重要文件被加密,只有支付高额的比特币赎金才能解密恢复文件,英国大量医院被入侵!我国部分高校学生电脑沦陷!
国家互联 应急响应中心官方权威发布【关于防范Windows操作系统勒索软件Wannacry(比特币勒索病毒)的情况通 】
目前,学校已经在出口路由上对 135 137 138 139 445等高危端口进行了屏蔽,并发布关于防范勒索软件病毒的紧急通知!
防范措施
一、及时升级操作系统到最新版本,并更新最新系统补丁。目前微软已发布补丁,下载地址:
二、做好重要文件非本地备份,将自己电脑中重要的文件资料拷贝到移动硬盘或者优盘上。
三、安装防病毒软件并确保更新到最新病毒库。
四、强化 络安全意识,“ 络安全就在身边,要时刻提防”:不明链接不要点击,不明文件不要下载。
以下是来自PC 服务队的防范病毒教程
方法1:关闭危险端口135、137、138、139、445(开始前请将电脑断 )
在侧边栏中,点击windows设置→安全设置→IP安全策略
右键IP安全策略,选择创建IP安全策略
然后点击菜单栏的文件,选择添加/删除管理单元
在添加/删除管理单元的框中,选择IP策略管理单元,点击添加
在弹出的窗口中,选择确定
接下来,侧边栏就会出现IP安全策略了
后面的步骤就是一样的了,在右键打开创建IP安全策略后,点击下一步
把名称改为关闭端口后,点击下一步
接下来,下一步,完成
在弹出的关闭端口属性窗口,点击添加
继续点击添加
把名称改成445(关闭其他端口填其他端口的名称
在IP筛选器属性窗口,地址选项卡中,源地址改为任何IP地址,目标地址改为我的IP地址
在IP筛选器属性窗口,协议选项卡中,选择协议类型改为TCP(137、138端口为UDP),设置IP协议端口中选从任意端口,到此端口(填写445,关闭其他端口填其他端口的名称),点击确定
然后点击确定
在新规则属性窗口,筛选器操作选项卡中,去掉时候用添加向导的勾,点击添加
在新筛选器操作属性框,选中阻止
在新筛选器操作属性框,常规选项卡中,名称改为阻止,点击确定
回到新规则属性窗口,筛选器操作选项卡,勾选阻止
然后换到IP筛选器列表,勾选445,点击应用,关闭
确定
这样就成功地关闭了445端口了,需要关闭的端口还有135、137、138、139,操作基本与上面相同(到此端口的参数记得更改)
方法2:关闭文件共享
右键桌面的计算机图标,选择管理。在弹出的计算机管理窗口中,点击系统工具,共享文件夹,共享
在打开的列表中就能见到共享的文件了。可以右键把共享的文件禁止共享。
方法3:安装微软的更新
微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞。下载安装此安全补丁的地址为https://technet.microsoft.com/zh-cn/library/security/MS17-010
windows XP、2003等微软已不再提供安全更新的机器,可使用360“NSA武器库免疫工具”检测系统是否存在漏洞,并关闭受到漏洞影响的端口,可以避免遭到勒索软件等病毒的侵害。免疫工具下载地址:http://t.cn/RX6FcHb
声明:本站部分文章及图片源自用户投稿,如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢!