用户
 找回密码
 立即注册
搜索
发表于 2017-5-15 11:08:30
      北京时间2017年5月12日20时左右,全球爆发大规模勒索软件感染事件,我国众多行业的内网网络被大规模感染。教育网受损尤为严重,攻击造成了部分教学系统、校园一卡通系统瘫痪。截止到5月14日0时,事件影响范围逐步扩大,包括企业、医疗、电力、能源、银行、交通等多个行业均遭受不同程序的影响。
a18189e530739ff4.jpeg

一、事前预防
1. 关闭漏洞端口,安装系统补丁
  a) 可以采用一些免疫工具进行自动化的补丁安装和端口屏蔽,比如电脑管家勒索病毒免疫工具(下载地址:http://dlied6.qq.com/invc/xfspee ... oad/VulDetector.exe
  b) 手动关闭端口,下载安装补丁,为确保补丁安装,请一定要手工安装补丁。
  i. 补丁下载地址:
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598
https://technet.microsoft.com/zh ... urity/ms17-010.aspx
  ii. 利用防火墙添加规则屏蔽端口
1.开始菜单-打开控制面板-选择Windows防火墙
4.png
2. 如果防火墙没有开启,点击"启动或关闭 Windows防火墙"启用防火墙后点击" 确定"
5.png
3.点击“高级设置”,然后左侧点击“入站规则”,再点击右侧“新建规则”。

6.png

7.png

4. 在"特定本地端口"处填入445并点击"下一步",选择"阻止连接",然后一直下一步,并给规则随意命名后点击完成即可。

10.jpg

11.jpg

12.jpg

注:不同系统可能有些差异,不过操作类似


2. 备份数据,安装安全软件,开启防护
  a) 对相关重要文件采用离线备份(即使用U盘等方式)等方式进行备份
  b) 部分电脑带有系统还原功能,可以在未遭受攻击之前设置系统还原点,这样即使遭受攻击之后可以还原系统,找回被加密的原文件,不过还原点时间到遭受攻击期间的文件和设置将会丢失
  c) 目前,大部分安全软件已经具有该勒索软件的防护能力或者其他免疫能力等,可以安装这些安全软件,如腾讯电脑管家,开启实时防护,避免遭受攻击
  d) 对于个人用户,可以采用一些文件防护工具,进行文件的备份、防护,如电脑管家的文档守护者(电脑管家工具箱内可下载使用)
3. 建立灭活域名实现免疫
  根据对已有样本分析,勒索软件存在触发机制,如果可以成功访问iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com,则电脑在中了勒索病毒后不会进行文件加密而直接退出。目前该域名已被安全人员注册,可以正常访问。
  a) 普通用户在可以联网状态下,保证对该网址的可访问,则可以避免在遭受攻击后避免被加密(仅限于已知勒索病毒)
  b) 企业用户可以通过在内网搭建Web Server,然后通过内网DNS的方式将域名解析到Web Server IP的方式来实现免疫;通过该域名的访问情况也可以监控内网病毒感染的情况
二、事后病毒清理
    1.首先可以拔掉网线等方式隔离已遭受攻击电脑,避免感染其他机器
  2. 病毒清理
  相关安全软件(如电脑管家)的杀毒功能能直接查杀勒索软件,可以直接进行扫描清理(已隔离的机器可以通过U盘等方式下载离线包安装);
  3. 也可以在备份了相关数据后直接进行系统重装,并在重装后参考"事前预防"进行预防操作


三、事后文件恢复
    基于目前已知的情况,当前没有完美的文件恢复方案,可以通过以下的方式恢复部分文件:
  1. 勒索软件带有恢复部分加密文件的功能,可以直接通过勒索软件恢复部分文件,不过该恢复有限;直接点击勒索软件界面上的"Decrypt"可弹出恢复窗口,显示可免费恢复的文件列表,然后点击"Start"即可恢复列表中文件

13.jpg

14.jpg


      2. 根据对勒索病毒分析,勒索软件在加密文件后会删除源文件,所以通过数据恢复软件可以有一定概率恢复已被加密的部分文件,可以使用第三方数据恢复工具

四、参考链接
[1] 微软MS17-010漏洞公告及补丁下载https://technet.microsoft.com/zh ... urity/ms17-010.aspx
[2] 微软Windows XP/2003补丁下载http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598




对此你有何评价?欢迎回帖和大家一起评论

----------------------------------------------

米多大数据引擎,帮助传统品牌企业实现物联网时代的“四个现代化”,即企业平台化、品牌人格化、产品个性化、员工创客化。
15.jpg

16.png
使用道具 举报 回复
发表于 2017-5-15 11:08:49
要顶的啊,楼主辛苦了
使用道具 举报 回复 支持 反对
发表于 2017-5-15 11:09:54
我觉得挺好的,大家的看法呢
使用道具 举报 回复 支持 反对
发新帖