445端口防入侵工具是一款专门为用户研发的电脑端口防治病毒的安全软件。这款软件可以把用户的所有存在危险的端口自动关闭,为了保护自身的利益,免受侵害。有需要的朋友赶快来下载防御吧!!!
一、请立即组织内网检测,查找所有开放445SMB服务端口的终端和服务器,一旦发现中毒机器,立即断网处置,目前看来对硬盘格式化可清除病毒。
二、目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,请尽快为电脑安装此补丁,网址为https://technet.microsoft.com/zh-cn/library/security/MS17-010;对于XP、2003等微软已不再提供安全更新的机器,建议升级操作系统版本,或关闭受到漏洞影响的端口,可以避免遭到勒索软件等病毒的侵害。
三、一旦发现中毒机器,立即断网。
四、启用并打开“Windows防火墙”,进入“高级设置”,在入站规则里禁用“文件和打印机共享”相关规则。关闭UDP135、445、137、138、139端口,关闭网络文件共享。
五、严格禁止使用U盘、移动硬盘等可执行摆渡攻击的设备。
六、尽快备份自己电脑中的重要文件资料到存储设备上。
七、及时更新操作系统和应用程序到最新的版本。
八、加强电子邮件安全,有效的阻拦掉钓鱼邮件,可以消除很多隐患。
九、安装正版操作系统、office软件等。
微软公司声明表示,这款勒索病毒的文件名是Ransom:Win32.WannaCrypt。微软已于3月14日提供了系统安全升级补丁,目的就是用来防范这一款病毒袭击。现已运行微软免费杀毒软件和更新了安全包的用户都没有危险。
不过微软的声明也从侧面印证了本次袭击真得跟美国国家安全局的黑客工具有关,或者最起码本次袭击借鉴了被泄露的NSA工具。去年起,一个自称为影子黑客(ShadowBrokers)的组织在网上公布了NSA针对Windows文件与打印机共享系统漏洞的黑客编程代码,但NSA从没有正面承认过。
CNBC分析认为,由于并不是每个用户——甚至包括各国政府机构在内——都有定期升级Windows系统的习惯,本次勒索病毒看准得正是这一漏洞,而对升级电脑系统最为怠慢的医院体系首当其冲受到猛烈冲击。
全球多家重要商业机构受袭英国已着手调查
本次网络袭击事件正好发生在英国6月8日大选前夕,不过英国首相May表示,已有证据证明这是一次全球性的网络袭击,并不特定针对英国,也不是特意针对英国的医疗系统。英国国家网络安全中心和英国版“FBI”国家打击犯罪调查局(NCA)已经开始着手调查。
美国联邦快递和俄罗斯内政部也都声明表示受到了攻击,西班牙电信业巨头Telefonica和电力公司Iberdrola据称也都受到了影响。不过目前还没有用户数据丢失或商业机密泄露等实质性损害。
网络安全研究机构MalwareTech对行业媒体TheIntercept表示,如此大规模的网络袭击让人回想起2008年“袭”卷全球的Conficker蠕虫病毒,当时有近200个国家的至少900万台电脑被感染。
WannaCryransomware是新发现的病毒威胁,已被证明对受感染的计算机非常危险。最初的安全分析表明,它也是以WannaCryptorransomware的别名分发的,它来源于Wcryransomware系列。
核心威胁使用AES-128密码来定位预定义文件类型扩展名单,其中包括以下内容:
.123,.3dm,.3ds,.3g2,.3gp,.602,.7z,.aes,.ai,.ARC,.asc,.asf,.asp,.avi,.backup,.bak,.bmp,.brd,.c,.cgm,.class,
.cpp,.crt,.cs,.csr,.csv,.db,.dbf,.dch,.dif,.dip,.doc,.docb。docm,.docx,.dot,.dotm,.dotx,.dwg,.edb,.eml,.fla,.flv,
.frm,.gif,.gpg,.gz,.hwp,.ibd,.java,.jpeg,.jpg,.js,.jsp,.key,.lay,.lay6,.ldf,.m3u,.m4u,.max,.mdb,.mdf,.mid,.mkv,
.mml,.mov,.mp3,.mp4,.mpeg,.mpg,.msg,.myd,.myi,.n,.nef,.odb,.odg,.odp,.ods,.odt,.ost。otg,.otp,.ots,.ott,.p12,.PAQ,
.pas,.pdf,.pem,.php,.pl,.png,.pot,.potm,.potx,.ppsm,.ppsx,.ppt,.pptm,.pptx,.psd,.pst,.rar,.raw,.rb,.rtf,
.sch,.sh,.sin,.slk,.SQL,.sqlite3,.sqlitedb,.stc,.std,.stw,.suo,.swf,.sxc,.sxd,.sxm,.sxw,.tar,.tarbz2,.tbk,.tgz,.tif,
.tiff,。txt,.uop,.uot,.vb,.vdi,.vmdk,.vmx,.vob,.vsd,.vsdx,.wav,.wb2,.wk1,.wks,.wma,.wmv,.xlc,.xlm,.xls,.xl**,.xlsm,
.xlsx,.xlt,.xltm,.xltx,.xlw,.zip
140.5M / 09-05
76.4M / 03-25
55M / 06-05
237.9M / 04-13
900.9M / 03-02
96.2M / 07-06
311.2M / 07-06
335M / 07-06
200M / 07-06
413.8M / 07-06
484.7M / 09-27
165.4M / 09-05
353.9M / 06-05
131.8M / 04-13
195.6M / 03-03
45.6M / 09-08
665.2M / 07-06
2.84G / 07-06
93M / 07-06
338.3M / 07-06
1.38G / 07-26
488.3M / 07-16
109.8M / 06-03
142M / 01-08
1.2M / 11-23
548.8M / 04-13
1.6M / 04-13
1.48G / 03-18
646.6M / 03-03
133.7M / 03-03
110.5M / 09-05
33.4M / 09-05
325.8M / 08-12
60M / 04-29
254M / 04-25
659M / 04-23
1M / 12-26
253.4M / 12-08
253M / 12-08
1.19G / 11-16
369M / 09-22
181.5M / 09-22
201.2M / 09-05
488.3M / 07-16
248.9M / 12-08
248.9M / 12-08
100.6M / 03-06
148.9M / 03-06
1.12G / 07-06
1.25G / 07-06
1.76G / 09-22
1.92G / 04-17
116.2M / 04-10
201.5M / 04-13
7.31G / 07-01
94.3M / 07-06
2.48G / 07-06
7.63G / 07-06
1M / 07-06
778.1M / 07-06
561.8M / 07-11
72M / 07-06
548.7M / 07-06
1.00G / 07-06
9.13G / 07-06
126.2M / 07-06
72M / 07-06
105.1M / 07-06
132M / 07-06
132M / 07-06