❶ 勒索电脑病毒全球肆虐,如何防范才最有效(附书单
网络安全问题从未让人如此闻风丧胆。
5月13日,全球多国爆发电脑勒索病毒—WannaCry,受害者电脑会被黑客锁定,提示支付价值相当于300美元的比特币才可解锁。此病毒传播规模非常巨大,目前已经波及99个国家。
快速阅读:
1. 在全球性电脑勒索病毒面前,工作电脑如何预防?
2.Windows高危漏洞,云服务器如何规避?
是谁在开展攻击?
一些专家说,这种攻击应该是利用了微软系统的一个漏洞。该漏洞其实最早是美国国安局发现的,他们还给漏洞取名为EternalBlue。
然后,国安局研发的相关工具就被一个名为“影子经纪人”的黑客团体窃取了。 黑客们还尝试在一个网上拍卖中出售它们。
但是,黑客们之后又决定免费提供这些工具,并在4月8日发布了加密密码。黑客们表示,他们发布密码,是为了对美国总统唐纳德·特朗普表示“抗议”。当时一些网络安全专家表示,恶意软件可能是真的,但却已经过时,因为微软在3月份就发布了这个漏洞的补丁,但问题在于,很多系统可能尚未安装更新补丁。
攻击规模有多大?
目前已经有99个国家遭受了攻击,其中包括英国、美国、中国、俄罗斯、西班牙和意大利。反病毒软件厂商 Avast表示,世界各地出现的WannaCry勒索病毒案例已经增加到了7.5万个。
反病毒厂商Avast的专家Jakub Kroustek说:“这个规模非常巨大。”
什么是勒索病毒?
很多研究人员说,这些勒索案例似乎彼此之间存在联系,但他们表示,这可能不是针对某些具体目标的有组织攻击。与此同时,据说一些和勒索病毒有关的比特币钱包已经开始充满现金。
谁受到了攻击?
英国国家卫生服务局(NHS)受到攻击,一些手术被迫取消。一名NHS工作人员告诉BBC,在其中一些案例中,病人“几乎肯定会死亡”。
有报道说,俄罗斯的感染案例比其他任何一个国家都多。
一些西班牙公司,包括电信巨头Telefonica,电力公司Iberdrola和公用事业公司Gas Natural也遭受了攻击。有报道说,这些公司的工作人员被告知要关掉计算机。
葡萄牙电信公司、联邦快递公司、瑞典一个地区的政府,以及俄罗斯第二大移动运营商Megafon,也表示受到了攻击。
这个恶意软件的工作原理是怎样的?
一些安全研究人员指出,这次的感染似乎是通过一个蠕虫来部署的。蠕虫是一种程序,可以在计算机之间自我传播。
与许多其他恶意程序不同的是,这个程序只靠自己就能够在一个网络中移动传播。其他大多数恶意程序是依靠人类来传播的,也就是说,需要先有人去点击含有攻击代码的附件。
一旦WannaCry进入了一个组织机构的内部计算机网络,它就会找到一些脆弱的计算机并感染它们。这可能解释了为什么它的影响是如此巨大——因为每个受害的组织机构里都有大量的机器被感染。
防范勒索软件病毒攻击的方法在这里:
西部数码已经在机房前端通过防火墙拦截了以上危险端口,但为防止遗漏,还是建议您采取必要措施,以保证系统更加安全。以下四种措施均可以有效的关闭以上危险端口,您可以根据实际情况自行选则。
一、事前防范:
1.将服务器升级到最新版,打上最新补丁
a.但此方式仅对windows2008以上的服务器有效,因windows2003微软已经停止了服务,所以此方法无效。
b.为计算机安装最新的安全补丁,微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,请尽快安装此安全补丁,网址为https://technet.microsoft.com/zh-cn/library/security/MS17-010。
2.在Windows服务中禁用Server服务、禁用TCP/IP 上的NetBIOS
a.对于禁止用Server服务,可以点击开始-运行,输入services.msc,找到server服务后右击,选择停止,再选择属性,将启动类型改为禁用
b. 对于禁止TCP/IP上的NetBIOS,可点击开始-设置-网络和拨号连接-本地连接-TCP/IP属性-高级-WINS-选‘禁用TCP/IT上的NETBIOS’
c.然后重启服务器
3.利用防火墙添加规则屏蔽入口,关闭445、135、137、138、139端口,关闭网络共享。(可以用后文的命令批量关闭)
● 开始菜单 > 打开控制面板 > 选择Windows防火墙
●如果防火墙没有开启,点击“启动或关闭 Windows防火墙”启用。
●点击“高级设置”,然后左侧点击“入站规则”,再点击右侧“新建规则”。
●在打开窗口哦选择要创建的规则类型为“端口”,并点击“下一步”。
●在“特定本地端口”处填入445并点击“下一步”,选择“阻止连接”,一直点击“下一步”,并给规则任意命名后点击完成即可。
❷ 如何防止电脑被勒索病毒攻击
1,装个电脑管家在你电脑上
2,然后打开工具箱,找到勒索病毒免疫工具
3,使用这个工具,你电脑就不用担心病毒问题了
❸ 怎么防止电脑被病毒勒索
1、安装杀毒软件还是必要的,要及时更新病毒库,还要装防火墙(防木马、黑客攻击等),定期杀毒,维护好电脑运行安全;
2、修复漏洞和补丁;
3、平时不要上一些不明网站,不要随便下载东西;
4、还要提防随身移动存储设备(如U盘等);
5、不进不明不网站,不收奇怪邮件。下载完压缩包文件后先进行病毒扫描
6、关闭不必要的端口
7、要是有时间和精力的话,学一些电脑的常用技巧和知识;
要是平常的确是很小心,但还是中毒的话,那也没办法了~
❹ 电脑怎么避免勒索病毒
关闭电脑的445端口就可以了。
不会也没有关系,目前绝大多数的杀毒软件都可以进行防护了。
如金山毒霸等。
就算不安装杀毒软件,只需要你打开系统的防火墙也是可以进行防范的。
不用太过担心。
❺ 如何防范勒索病毒
1,装个电脑管家就行了
2,然后打开工具箱,找到免疫工具
3,打开后会自动给电脑打补丁,这样就不用担心病毒问题了
❻ 如何应对“勒索病毒”
安装最新版的电脑管家
打开工具箱,里面有一个勒索病毒的免疫工具
使用这个工具,可以检测出电脑有没有这个病毒
另外安全方面的缺陷也可以检测出来从而做好防护
❼ 如何预防windows勒索病毒
目前wana系列勒索病毒已经被一定程度上控制,但病毒扔在持续对抗升级,有效预防此次Wanna勒索病毒可通过以下行为进行规避。
一是,临时关闭端口。Windows用户可以使用防火墙过滤个人电脑,并且临时关闭135、137、445端口3389远程登录(如果不想关闭3389远程登录,至少也是关闭智能卡登录功能),并注意更新安全产品进行防御,尽量降低电脑受攻击的风险。
二是,及时更新 Windows已发布的安全补丁。在3月MS17-010漏洞刚被爆出的时候,微软已经针对Win7、Win10等系统在内提供了安全更新;此次事件爆发后,微软也迅速对此前尚未提供官方支持的Windows XP等系统发布了特别补丁。
三是,利用“勒索病毒免疫工具”进行修复。用户通过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版,并将文件拷贝至安全、无毒的U盘;再将指定电脑在关闭WiFi,拔掉网线,断网状态下开机,并尽快备份重要文件;然后通过U盘使用“勒索病毒免疫工具”离线版,进行一键修复漏洞;联网即可正常使用电脑。
四是,利用“文件恢复工具”进行恢复。已经中了病毒的用户,可以使用电脑管家-文件恢复工具进行文件恢复,有一定概率恢复您的文档。
另外,企业网络管理员可使用“管理员助手”检测电脑设备安防情况。腾讯反病毒实验室安全团队经过技术攻关,于14日晚推出了针对易感的企业客户推出了一个电脑管家“管理员助手”诊断工具。企业网络管理员只要下载这一诊断工具,输入目标电脑的IP或者设备名称,即可诊断目标电脑是否存在被感染勒索病毒的漏洞;并可在诊断报告的指导下,对尚未打补丁的健康设备及时打补丁、布置防御。
注意:Windows用户近期尽量避免访问高危网页,同时若不幸中毒切勿支付赎金,联系安全厂商协助恢复有价数据,或者可以通过格式化硬盘彻底消灭病毒。
❽ 怎么防御勒索病毒
大家可以利用“勒索病毒免疫工具”进行修复。通过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版,并将文件拷贝至安全、无毒的U盘;再将指定电脑在关闭Wi-Fi,拔掉网线,断网状态下开机,并尽快备份重要文件;然后通过U盘使用“勒索病毒免疫工具”离线版,进行一键修复漏洞;联网即可正常使用电脑。
❾ 如何防止勒索病毒 防止勒索病毒请立即按照此方法设置电脑
你试试开机按f8到安全模式里杀毒,如果还杀不掉,你找到文件然后手动删除了,安全模式里不加载任何文件和驱动,那里可以删除任何文件的如果杀毒杀出来的病毒删除不掉,安全模式下查杀,还是不行使用强删工具删除文件。而且很有可能杀错啊,用腾讯电脑管家杀毒比较好,也很快更安全可靠。杀毒分为闪电查杀,全盘查杀和指定位置查杀,您可以根据您的需要进行杀毒