445端口防入侵工具是一款專門為用戶研發的電腦端口防治病毒的安全軟件。這款軟件可以把用戶的所有存在危險的端口自動關閉,為了保護自身的利益,免受侵害。有需要的朋友趕快來下載防禦吧!!!
一、請立即組織內網檢測,查找所有開放445SMB服務端口的終端和服務器,一旦發現中毒機器,立即斷網處置,目前看來對硬盤格式化可清除病毒。
二、目前微軟已發布補丁MS17-010修複了“永恒之藍”攻擊的係統漏洞,請盡快為電腦安裝此補丁,網址為https://technet.microsoft.com/zh-cn/library/security/MS17-010;對於XP、2003等微軟已不再提供安全更新的機器,建議升級操作係統版本,或關閉受到漏洞影響的端口,可以避免遭到勒索軟件等病毒的侵害。
三、一旦發現中毒機器,立即斷網。
四、啟用並打開“Windows防火牆”,進入“高級設置”,在入站規則裏禁用“文件和打印機共享”相關規則。關閉UDP135、445、137、138、139端口,關閉網絡文件共享。
五、嚴格禁止使用U盤、移動硬盤等可執行擺渡攻擊的設備。
六、盡快備份自己電腦中的重要文件資料到存儲設備上。
七、及時更新操作係統和應用程序到最新的版本。
八、加強電子郵件安全,有效的阻攔掉釣魚郵件,可以消除很多隱患。
九、安裝正版操作係統、office軟件等。
微軟公司聲明表示,這款勒索病毒的文件名是Ransom:Win32.WannaCrypt。微軟已於3月14日提供了係統安全升級補丁,目的就是用來防範這一款病毒襲擊。現已運行微軟免費殺毒軟件和更新了安全包的用戶都沒有危險。
不過微軟的聲明也從側麵印證了本次襲擊真得跟美國國家安全局的黑客工具有關,或者最起碼本次襲擊借鑒了被泄露的NSA工具。去年起,一個自稱為影子黑客(ShadowBrokers)的組織在網上公布了NSA針對Windows文件與打印機共享係統漏洞的黑客編程代碼,但NSA從沒有正麵承認過。
CNBC分析認為,由於並不是每個用戶——甚至包括各國政府機構在內——都有定期升級Windows係統的習慣,本次勒索病毒看準得正是這一漏洞,而對升級電腦係統最為怠慢的醫院體係首當其衝受到猛烈衝擊。
全球多家重要商業機構受襲英國已著手調查
本次網絡襲擊事件正好發生在英國6月8日大選前夕,不過英國首相May表示,已有證據證明這是一次全球性的網絡襲擊,並不特定針對英國,也不是特意針對英國的醫療係統。英國國家網絡安全中心和英國版“FBI”國家打擊犯罪調查局(NCA)已經開始著手調查。
美國聯邦快遞和俄羅斯內政部也都聲明表示受到了攻擊,西班牙電信業巨頭Telefonica和電力公司Iberdrola據稱也都受到了影響。不過目前還沒有用戶數據丟失或商業機密泄露等實質性損害。
網絡安全研究機構MalwareTech對行業媒體TheIntercept表示,如此大規模的網絡襲擊讓人回想起2008年“襲”卷全球的Conficker蠕蟲病毒,當時有近200個國家的至少900萬台電腦被感染。
WannaCryransomware是新發現的病毒威脅,已被證明對受感染的計算機非常危險。最初的安全分析表明,它也是以WannaCryptorransomware的別名分發的,它來源於Wcryransomware係列。
核心威脅使用AES-128密碼來定位預定義文件類型擴展名單,其中包括以下內容:
.123,.3dm,.3ds,.3g2,.3gp,.602,.7z,.aes,.ai,.ARC,.asc,.asf,.asp,.avi,.backup,.bak,.bmp,.brd,.c,.cgm,.class,
.cpp,.crt,.cs,.csr,.csv,.db,.dbf,.dch,.dif,.dip,.doc,.docb。docm,.docx,.dot,.dotm,.dotx,.dwg,.edb,.eml,.fla,.flv,
.frm,.gif,.gpg,.gz,.hwp,.ibd,.java,.jpeg,.jpg,.js,.jsp,.key,.lay,.lay6,.ldf,.m3u,.m4u,.max,.mdb,.mdf,.mid,.mkv,
.mml,.mov,.mp3,.mp4,.mpeg,.mpg,.msg,.myd,.myi,.n,.nef,.odb,.odg,.odp,.ods,.odt,.ost。otg,.otp,.ots,.ott,.p12,.PAQ,
.pas,.pdf,.pem,.php,.pl,.png,.pot,.potm,.potx,.ppsm,.ppsx,.ppt,.pptm,.pptx,.psd,.pst,.rar,.raw,.rb,.rtf,
.sch,.sh,.sin,.slk,.SQL,.sqlite3,.sqlitedb,.stc,.std,.stw,.suo,.swf,.sxc,.sxd,.sxm,.sxw,.tar,.tarbz2,.tbk,.tgz,.tif,
.tiff,。txt,.uop,.uot,.vb,.vdi,.vmdk,.vmx,.vob,.vsd,.vsdx,.wav,.wb2,.wk1,.wks,.wma,.wmv,.xlc,.xlm,.xls,.xl**,.xlsm,
.xlsx,.xlt,.xltm,.xltx,.xlw,.zip
140.5M / 09-05
76.4M / 03-25
55M / 06-05
237.9M / 04-13
900.9M / 03-02
96.2M / 07-06
311.2M / 07-06
335M / 07-06
200M / 07-06
413.8M / 07-06
484.7M / 09-27
165.4M / 09-05
353.9M / 06-05
131.8M / 04-13
195.6M / 03-03
45.6M / 09-08
665.2M / 07-06
2.84G / 07-06
93M / 07-06
338.3M / 07-06
1.38G / 07-26
488.3M / 07-16
109.8M / 06-03
142M / 01-08
1.2M / 11-23
548.8M / 04-13
1.6M / 04-13
1.48G / 03-18
646.6M / 03-03
133.7M / 03-03
110.5M / 09-05
33.4M / 09-05
325.8M / 08-12
60M / 04-29
254M / 04-25
659M / 04-23
1M / 12-26
253.4M / 12-08
253M / 12-08
1.19G / 11-16
369M / 09-22
181.5M / 09-22
201.2M / 09-05
488.3M / 07-16
248.9M / 12-08
248.9M / 12-08
100.6M / 03-06
148.9M / 03-06
1.12G / 07-06
1.25G / 07-06
1.76G / 09-22
1.92G / 04-17
116.2M / 04-10
201.5M / 04-13
7.31G / 07-01
94.3M / 07-06
2.48G / 07-06
7.63G / 07-06
1M / 07-06
778.1M / 07-06
561.8M / 07-11
72M / 07-06
548.7M / 07-06
1.00G / 07-06
9.13G / 07-06
126.2M / 07-06
72M / 07-06
105.1M / 07-06
132M / 07-06
132M / 07-06