“永恒之蓝”(Wannacry)蠕虫全球肆虐 安装补丁的方法
我要评论（福利推荐：你还在原价购买阿里云服务器？现在阿里云0.8折限时抢购活动来啦！4核8G企业云服务器仅2998元/3年，立即抢购>>>：9i0i.cn/aliyun）
背景
5月12日晚，一款名为Wannacry的蠕虫勒索软件袭击全球网络，这被认为是迄今为止最巨大的勒索交费活动，影响到近百个国家上千家企业及公共组织。该软件被认为是一种蠕虫变种（也被称为“wannacryptor”或“wcry”）。像其他勒索软件的变种一样，一旦电脑感染了Wannacry病毒，受害者要高达300美元比特币的勒索金才可解锁。否则，电脑就无法使用，且文件会被一直封锁。研究人员还发现了大规模恶意电子邮件传播，以每小时500封邮件的速度传播杰夫勒索软件，攻击世界各地的计算机。
“永恒之蓝”利用0day漏洞 ，通过445端口(文件共享)在内网进行蠕虫式感染传播，没有安装安全软件或及时更新系统补丁的其他内网用户就极有可能被动感染，所以目前感染用户主要集中在企业、高校等内网环境下。感染该蠕虫病毒变种，系统重要资料文件就会被加密，并勒索高额的比特币赎金，折合人民币2000-50000元不等。
445端口：
查看445端口是否开放，根据端口开启情况决定是否关停server服务。
查看445端口开启的方法：
步骤1：单击“开始”->“运行”，输入“cmd”
步骤2：在cmd命令窗口中输入“netstat -an ”，查看445端口状态。 如果445端口处于“listening”，则执行“net stop server”暂时关停server服务。
解决方案
方法1：
从微软官网下载MS17-010补丁修复此缺陷，一劳永逸。补丁下载地址：https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
方法2：
开启Windows系统防火墙，屏蔽445端口。
下文以Windows7系统为例，操作步骤如下：
步骤1：打开"控制面板"，单击"Windows"防火墙
步骤2：在弹出的对话框中单击"高级设置"。
步骤3：在"高级安全 Windows 防火墙"界面中，分别单击"入站规则"->"新建规则..."。
步骤4：在"新建入站规则向导"中配置"协议和端口 "。其中协议类型选择TCP，适用端口设置为445，单击"下一步"。
步骤5：在"新建入站规则向导"中配置 "操作"，选择"阻止连接"后单击"下一步"。
步骤6：在"新建入站规则向导"中配置 "配置文件"，勾选所有选项后单击"下一步"。
步骤7：在"新建入站规
则向导"中配置"名称"，输入新建规则的名称后单击"完成"，即配置完毕。
方法3：关闭 SMBv1 服务
3.1 适用于运行 Windows 8.1 或 Windows Server 2012 R2 及更高版本的客户
对于客户端操作系统：
打开“控制面板”，单击“程序”，然后单击“打开或关闭 Windows 功能”。
在“Windows 功能”窗口中，清除“SMB 1.0/CIFS 文件共享支持”复选框，然后单击“确定”以关闭此窗口。
重启系统。
3.2 对于服务器操作系统：
打开“服务器管理器”，单击“管理”菜单，然后选择“删除角色和功能”。
在“功能”窗口中，清除“SMB 1.0/CIFS
文件共享支持”复选框，然后单击“确定”以关闭此窗口。
重启系统。
3.3适用于运行Windows 7、 Windows Server 2008 R2、 Windows Vista 和 Windows Server 2008，修改注册表
注册表路径︰ HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\LanmanServer\\Parameters
新建项︰ SMB1，值0（DWORD）
重新启动计算机
关于影响的操作系统范围和对应的补丁号码详情请见：https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
以上所述是小编给大家介绍的“永恒之蓝”(Wannacry)蠕虫全球肆虐 安装补丁的方法，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对程序员之家网站的支持！
相关文章
445端口怎么关闭？windows关闭445端口预防中勒索病毒的详细设置技巧汇
目前针对这种比特币勒索病毒最有效的方法就是下载更新补丁，及时修复漏洞，同时关闭445端口的网络访问权限。部分系统已经开启1此端口，那么需要手动设置进行关闭。那么4452017-05-17
445端口服务禁用恢复工具(打补丁后使用) 勒索蠕虫漏洞修复版
445端口服务禁用恢复工具(打补丁后使用)是一款关于445端口被禁用后的开启方法工具注册，对于目前不支持自动打补丁的操作系统2017-05-17- 5.12号WCry2.0勒索软件蠕虫大面积爆发，漏洞主要利用4.14号NSA泄露的武器库中的微软0day，进行大面积感染和传播。由于采用了RSA和AES加密算法，影响巨大。本文将不断更新，2017-05-17
电脑中了WannaCry勒索病毒怎么办？电脑中了勒索病毒的恢复解决方法
最近WannaCry敲诈者病毒来势汹汹，中招的用户电脑全盘资料文件被恶意加密，必须交付赎金才能解密文件。而赎金为比特币形式交付，问题是最近比特币涨的让人吃惊啊，而电脑中2017-05-17
2017年5月12日，WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发，感染了大量的计算机，该蠕虫感染计算机后会向计算机中植入敲诈者病毒，导致电脑大量文件被加密，本文对其2017-05-17
最新评论