勒索蠕蟲病毒檢查軟件全新升級，針對勒索病毒發(fā)生變種情況，官方緊急發(fā)布通知。請大家盡快升級MS17-010補丁修復“永恒之藍”攻擊的系統(tǒng)漏洞。XP、2003等老系統(tǒng)的用戶，可以下載本頁面的NSA武器庫免疫工具進行修復。

勒索蠕蟲病毒檢查說明：

一、請立即組織內網(wǎng)檢測，查找所有開放445 SMB服務端口的終端和服務器，一旦發(fā)現(xiàn)中毒機器，立即斷網(wǎng)處置，目前看來對硬盤格式化可清除病毒。

二、目前微軟已發(fā)布補丁MS17-010修復了“永恒之藍”攻擊的系統(tǒng)漏洞，請盡快為電腦安裝此補丁，網(wǎng)址為https://technet.microsoft.com/zh-cn/library/security/MS17-010；

對于XP、2003等微軟已不再提供安全更新的機器，建議升級操作系統(tǒng)版本，或關閉受到漏洞影響的端口，可以避免遭到勒索軟件等病毒的侵害。

三、一旦發(fā)現(xiàn)中毒機器，立即斷網(wǎng)。

四、啟用并打開“Windows防火墻”，進入“高級設置”，在入站規(guī)則里禁用“文件和打印機共享”相關規(guī)則。關閉UDP135、445、137、138、139端口，關閉網(wǎng)絡文件共享。

五、嚴格禁止使用U盤、移動硬盤等可執(zhí)行擺渡攻擊的設備。

六、盡快備份自己電腦中的重要文件資料到存儲設備上。

七、及時更新操作系統(tǒng)和應用程序到最新的版本。

八、加強電子郵件安全，有效的阻攔掉釣魚郵件，可以消除很多隱患。九、安裝正版操作系統(tǒng)、Office軟件等。

勒索蠕蟲病毒防護：

而對于普通用戶，360首席安全工程師鄭文彬向新浪科技表示，目前恢復文件除了交贖金外暫無其他辦法，如果文件特別重要，可以嘗試交贖金，以免過期被“撕票”，但此舉無法得到保障。選擇等待也有希望，待全球安全專家破解黑客的加密算法。

針對大型機構的攻擊防范舉措：

1，首先應該確認影響范圍，確保Win7及以上版本的系統(tǒng)安裝MS17-010補丁。Win7以下的Windows XP/2003關閉SMB服務。

2，建議應從DMZ非軍事化隔離區(qū)、生產(chǎn)區(qū)域、辦公區(qū)域、互聯(lián)網(wǎng)邊界的網(wǎng)絡和終端層面全面做好緊急抑制工作。

勒索蠕蟲免疫工具功能：

1.安裝安全云終端

瑞星全線產(chǎn)品最新版本都能查殺“永恒之藍”病毒，考慮到有些用戶沒有安裝殺毒軟件或者使用了不能查殺該病毒的產(chǎn)品，能夠快速安裝安全云終端產(chǎn)品，方便對病毒進行查殺。

2.關閉SMBv1

該病毒網(wǎng)絡傳播本身是利用了SMBv1協(xié)議的漏洞，所以通過關閉SMBv1協(xié)議已達到阻止病毒傳播的途徑效果，使用該方法，需要重啟后方才生效。

3.增加系統(tǒng)防火墻規(guī)則

有些用戶環(huán)境不允許計算機重啟，所以另一種方式就是開啟系統(tǒng)防火墻并增加阻止病毒傳播利用的端口，達到免疫目的。

4.打系統(tǒng)補丁

病毒畢竟是利用了微軟的漏洞，所以打補丁理論上是最好的方式，免疫工具里特別針對本次MS17-010漏洞進行掃描識別，并自動通過互聯(lián)網(wǎng)去下載需要的補丁進行安裝修復。