重要的提醒！ ！ ！ Wana新型恶意软件爆发警报：本次爆发的勒索软件是一个名为“”的新家族，目前无法解密该勒索软件加密的文件。 该勒索病毒之所以能迅速感染全球大量主机，就是利用了基于445端口传播的SMB漏洞MS17-101（永恒之蓝）。微软在今年3月发布了针对该漏洞的补丁。 该漏洞的相关说明及补丁：
1. 此总数是利用漏洞的自动攻击。 但苹果的MacOS用户也不必沾沾自喜，因为在昨晚之前，我这里拿到的大部分勒索攻击案例都是针对苹果操作系统的。 此外，勒索攻击发生于2014年；
2. 最简单的方法是打补丁。 本波使用MS17-010。 补丁下载地址为：有兴趣的同学可以自行研究。 Vista、Win7、Win8.1、Win10、2008、2012、2016也未能幸免。 什么？ XP？ 2003年？ 更不用说，你肯定会被录用的！ 当然，你也可以利用各种杀毒软件的补丁管理来升级，毕竟省事，尤其是告诉不懂电脑的人；
3、目前360有一个“NSA阿森纳免疫工具”可以应对这种网络攻击。 下载地址为：打开后会有明确的提醒。 点击“立即修复”后，一段时间后即可实现免疫；
另外，建议您安装360、、、、等安全防护软件！
4、建议高校、企业、政府等在出口防火墙中屏蔽445端口。 事实上，135/136/137/139/445可以在个人计算机上被阻止，或者通过内置防火墙来阻止操作。 封堵方法请参考安天实验室的文章：另外，冯宁还发布了“一键封堵445端口”的脚本，操作简单，特别适合高校、政府等用户！ 下载链接：
5.不要点击陌生人发来的文件、陌生人发来的邮件……！ 小心是船。
IT之家5月12日消息 今晚，IT之家不少小伙伴投稿称，今晚20:00左右，国内部分大学生反映电脑被病毒攻击，文档被加密。 攻击者声称需要支付比特币才能解锁。
据悉，该病毒波及全国，疑似通过校园网络传播速度非常快。 目前受影响的有大连海事大学、贺州大学、桂林电子科技大学、桂林航天工业学院以及广西等地区的高校。
飓风网络安全微信：勒索软件、勒索病毒、比特币病毒加密数据紧急处理
当看到服务器上的数据被加密、服务进程被停止、文件名一一神奇地改变时，许多技术人员、程序员、网络管理员都惊慌失措。 对于第一个发现病毒犯罪现场的目击者来说，我们应该如何应对和应对这突如其来的袭击？
根据我们多年的数据恢复和病毒解密处理经验，以及中国数据恢复协会会员之间的交流和讨论，我们认为发现病毒加密数据后应立即采取以下措施：
1：立即断开网络。
2：立即检查病毒加密时间。 （观察文件修改时间）
规则 A：立即切断电源或关闭。 如果勒索加密病毒的运行加密时间在0-2小时以内，根据您主机的文件数量和数据容量，一般病毒会在1小时内加密。 如果你的文件数量和容量都比较大，病毒的加密时间就会比较长。
规则 B：不要关闭机器。 如果发现加密时间超过5小时，即使关闭也没有用，所以建议不要关闭。 这是因为病毒进程仍在内存中。 对于破解病毒来说，很多密钥可能在内存或者缓存文件中，关机会导致这些重要数据丢失或者改变或者覆盖，不利于后续的数据解密。
3：杀毒软件
通常中毒主机上的防病毒软件没有受到保护，因此无法杀灭病毒。 根据我们的统计，杀毒软件无法直接解密数据，所以一般情况下不需要运行杀毒软件（此时大部分杀毒软件进程已终止），也无需安装新的杀毒软件因为这些操作会删除一些被感染的文件，而如果重要的被感染数据被杀毒软件清除，则不利于数据恢复。
4：找专业机构。
数据被病毒加密、勒索，已经迫在眉睫，尤其是病毒，往往会对服务器主机进行加密，严重影响企业的日常运营，但我们的建议是不要急于惊慌。 坚持用专业的方法解决问题。
规则A：勒索病毒性质非常恶毒，采用先进的加密算法。 非参展人员请勿自行尝试生活网消息，以免感染其他主机，扩大故障范围
规则B：寻求专业数据恢复公司，找专业人员协助解密。
规则C：不要轻易支付赎金。 这会助长犯罪分子的嚣张气焰。 此外，黑客和犯罪分子一般都在国外。 支付比特币赎金后如何保证支付安全风险极大。 我们遇到过付款后仍然无法付款的用户。 解密数据的情况。
本网站转载其他媒体之作品，意在为公众提供免费服务。如权利所有人拒绝在本网站发布其作品，可与本网站联系，本网站将视情况予以撤除。
Copyright © 2017-2018