金山毒霸永恒之藍(lán)專殺工具，是金山毒霸發(fā)布的一款比特幣勒索病毒免疫軟件，能夠有效檢測電腦是否中了勒索病毒，比能為你的電腦建立一個(gè)防護(hù)措施，以免被勒索病毒入侵。

【防御措施建議】

1.安裝殺毒軟件，保持安全防御功能開啟。推薦下載安裝金山毒霸，我們安全團(tuán)隊(duì)已經(jīng)在第一時(shí)間真對該敲詐者蠕蟲病毒加強(qiáng)了查殺防御措施。保持毒霸防御開啟，即可攔截此次的敲詐者蠕蟲攻擊。

金山毒霸下載地址：http://zgbjpzl.com/down/153415.html

【11】毒霸查殺WNCRY敲詐者蠕蟲病毒

【12】毒霸敲詐者病毒防御攔截WNCRY病毒加密用戶文件

2.及時(shí)更新升級(jí)系統(tǒng)，微軟在3月份已經(jīng)針對NSA泄漏的漏洞發(fā)布了MS17-010升級(jí)補(bǔ)丁，包括本次被敲詐者蠕蟲病毒利用的“永恒之藍(lán)”漏洞，建議用戶盡快升級(jí)安裝。

    此次利用漏洞影響以下版本的操作系統(tǒng)：

    Windows XP／Windows 2000／Windows 2003 (微軟已經(jīng)不再提供安全補(bǔ)丁升級(jí)服務(wù)，建議關(guān)閉445端口)

    Windows Vista／Windows Server 2008／WindowsServer 2008 R2

    Windows 7／Windows 8／Windows 10

    Windows Server 2012／Windows Server 2012 R2／Windows Server 2016

    補(bǔ)丁下載地址: https://technet.microsoft.com/zh-cn/library/security/MS17-010（建議根據(jù)系統(tǒng)版本下載安裝對應(yīng)的補(bǔ)丁升級(jí)包）

【13】 微軟MS17-010補(bǔ)丁列表

3.使用XP和2003版本系統(tǒng)的用戶可以選擇關(guān)閉445端口，規(guī)避遭遇此次敲詐者蠕蟲病毒的感染攻擊�？梢詤⒖家韵虏僮鞑襟E。

1）開啟系統(tǒng)防火墻保護(hù)�？刂泼姘� —> 安全中心 —> Windows防火墻 —> 啟用。

【14】 開啟系統(tǒng)防火墻保護(hù)

2）關(guān)閉系統(tǒng)445端口。

a）WIN+R 輸入cmd，打開命令行操作窗口，輸入命令“netstat -an”,檢測445端口是否開啟。

b）如上圖假如445端口開啟，依次輸入以下命令進(jìn)行關(guān)閉： net stop rdr / net stop srv / net stop netbt

成功后的效果如下：

4.謹(jǐn)慎打開不明來源的網(wǎng)址和郵件，打開office文檔的時(shí)候禁用宏開啟，網(wǎng)絡(luò)掛馬和釣魚郵件一直是國內(nèi)外勒索病毒傳播的重要渠道。

【16】釣魚郵件文檔中暗藏勒索者病毒，誘導(dǎo)用戶開啟宏運(yùn)行病毒

5.養(yǎng)成良好的備份習(xí)慣，及時(shí)使用網(wǎng)盤或移動(dòng)硬盤備份個(gè)人重要文件。本次敲詐者蠕蟲爆發(fā)事件中，國內(nèi)很多高校和企業(yè)都遭遇攻擊，很多關(guān)鍵重要資料都被病毒加密勒索，希望廣大用戶由此提高重要文件備份的安全意識(shí)。

【傳播感染背景】

本輪敲詐者蠕蟲病毒傳播主要包括Onion、WNCRY兩大家族變種，本次感染事件首先在英國、俄羅斯等多個(gè)國家爆發(fā)，新聞報(bào)道有多家企業(yè)、醫(yī)療機(jī)構(gòu)的系統(tǒng)中招，損失非常慘重。安全機(jī)構(gòu)全球監(jiān)測已經(jīng)發(fā)現(xiàn)目前多達(dá)74個(gè)國家遭遇本次敲詐者蠕蟲攻擊。從5月12日開始，國內(nèi)的感染傳播量也開始急劇增加，在多個(gè)高校和企業(yè)內(nèi)部集中爆發(fā)并且愈演愈烈。

【1】全球74個(gè)國家遭遇Onion、WNCRY敲詐者蠕蟲感染攻擊

【2】24小時(shí)內(nèi)監(jiān)測到的WNCRY敲詐者蠕蟲攻擊次數(shù)超過10w+

    本次感染急劇爆發(fā)的主要原因在于其傳播過程中使用了前段時(shí)間泄漏的美國國家安全局(NSA)黑客工具包中的“永恒之藍(lán)”漏洞(微軟3月份已經(jīng)發(fā)布補(bǔ)丁，漏洞編號(hào):MS17-010)。和歷史上的“震蕩波”、“沖擊波”等大規(guī)模蠕蟲感染類似，本次傳播攻擊利用的“永恒之藍(lán)”漏洞可以通過445端口直接遠(yuǎn)程攻擊目標(biāo)主機(jī)，傳播感染速度非�？臁�

【3】本次敲詐者蠕蟲病毒變種通過“永恒之藍(lán)”漏洞進(jìn)行網(wǎng)絡(luò)攻擊

    雖然國內(nèi)部分網(wǎng)絡(luò)運(yùn)營商已經(jīng)屏蔽掉個(gè)人用戶的445網(wǎng)絡(luò)端口，但是在教育網(wǎng)、部分運(yùn)行商的大局域網(wǎng)、校園企業(yè)內(nèi)網(wǎng)依舊存在大量暴漏的攻擊目標(biāo)，對于企業(yè)來說尤其嚴(yán)重，一旦內(nèi)部的關(guān)鍵服務(wù)器系統(tǒng)遭遇攻擊，帶來的損失不可估量。從我們檢測到反饋情況看，國內(nèi)多個(gè)高校都集中爆發(fā)了感染傳播事件，甚至包括機(jī)場航班信息、加油站等終端系統(tǒng)遭受影響，預(yù)計(jì)近期由本次敲詐者蠕蟲病毒造成的影響會(huì)進(jìn)一步加劇。

【4】全國各地的高校內(nèi)網(wǎng)的敲詐者蠕蟲感染攻擊爆發(fā)

【5】某高校機(jī)房全部遭遇WNCRY敲詐者蠕蟲攻擊

【6】國內(nèi)某地加油站系統(tǒng)遭遇本次敲詐者蠕蟲變種攻擊

【7】某機(jī)場航班信息終端同樣遭遇了敲詐者蠕蟲攻擊

【敲詐蠕蟲病毒感染現(xiàn)象】

    中招系統(tǒng)中的文檔、圖片、壓縮包、影音等常見文件都會(huì)被病毒加密，然后向用戶勒索高額比特幣贖金。WNCRY變種一般勒索價(jià)值300~600美金的比特幣，而onion變種甚至要求用戶支付3個(gè)比特幣，以目前的比特幣行情，折合人民幣在3萬左右。此類病毒一般使用RSA等非對稱算法，沒有私鑰就無法解密文件。WNCRY敲詐者病毒要求用戶在3天內(nèi)付款，否則解密費(fèi)用翻倍，并且一周內(nèi)未付款將刪除密鑰導(dǎo)致無法恢復(fù)。從某種意義上來說這種敲詐者病毒“可防不可解”，需要安全廠商和用戶共同加強(qiáng)安全防御措施和意識(shí)。

【8】感染W(wǎng)NCRY勒索病毒的用戶系統(tǒng)彈出比特幣勒索窗口

【9】用戶文件資料被加密，后綴改為“wncry”，桌面被改為勒索恐嚇

    我們對部分變種的比特幣支付地址進(jìn)行追蹤，發(fā)現(xiàn)目前已經(jīng)有少量用戶開始向病毒作者支付勒索贖金，從下圖中我們可以看到這個(gè)變種的病毒作者已經(jīng)收到19個(gè)用戶的比特幣贖金，累計(jì)3.58個(gè)比特幣，市值約人民幣4萬元。

【10】 某個(gè)敲詐者蠕蟲的比特幣支付信息追蹤