ms17-010补丁win10/xp/win7官方版
- 绿色
- 安全
- 09-17淘宝标题优化助手v1.0绿色版
- 09-17邮件提醒软件1.0免费版
- 09-17百度邮箱检测v1.0绿色免费版
- 09-17网易闪电邮V2.4.1.30官方版
- 09-17minisync ftpV1.2
- 09-17CrossFTP(FTP客户端)v1.97.8中文免费版
- 09-17FlashFXPv5.4.0.3970中文免费版
- 09-17ftpsyncer(ftp文件同步软件)v1.1.0绿色版
Wannacry蠕虫勒索软件“永恒之蓝”肆虐全球,目前微软已经发布MS17-010修复了“永恒之蓝”攻击的系统漏洞,只要电脑及时安装微软ms17-010补丁即可修复和避免病毒的袭击。
基本简介
WannaCry 勒索软件是不法分子通过改造之前泄露的NSA黑客武器库中“永恒之蓝”攻击程序发起的网络攻击事件,利用了微软基于445 端口传播扩散的 SMB 漏洞MS17-010,微软已在今年3月份发布了该漏洞的补丁。
win7以上所有版本开放445 SMB服务端口的终端和服务器,确认是否安装了MS17-010补丁,如没有安装则受威胁影响。
Win7以下的Windows XP/2003目前没有补丁,只要开启SMB服务就受影响。
Windows SMB远程提权漏洞,NSA 泄露工具 ETERNALBLUE(永恒之蓝) 是 SMB 的重量级利用,可以攻击开放了445 端口的 Windows 系统并提升至系统权限。
Microsoft 服务器消息块 (SMB) 协议是 Microsoft Windows 中使用的一项 Microsoft 网络文件共享协议。在大部分 windows 系统中都是默认开启的,用于在计算机间共享文件、打印机等。
445端口是一种TCP端口,该端口在windows Server系统中提供局域网中文件或打印机共享服务,攻击者与445端口建立请求连接,能够获得指定局域网内的各种共享信息。
修复方法
Wannacry蠕虫勒索软件“永恒之蓝”3种修复方案
据BBC报道,计算机网络病毒攻击已经扩散到74个国家,包括美国、英国、中国、俄罗斯、西班牙、意大利等。请注意:目前国内正在大规模的传播勒索软件,本次攻击的主要目标是位于全国各地的高校。
疑似通过校园网传播,十分迅速。目前受影响的有贺州学院、桂林电子科技大学、桂林航天工业学院以及广西等地区的大学。
另外有网友反映,大连海事大学、山东大学等也受到了病毒攻击。
攻击者利用Windows系统默认开放的445端口在高校校园网内进行传播,攻击者不需要用户进行任何操作即可进行感染。
感染后设备上的所有文件都将会被加密,攻击者声称用户需要支付300~600美元的比特币才可以解锁。
而目前众多高校学生正在忙着论文,一旦被加密即使支付也不一定能够获得解密密钥。
修复方案
方法1
1.目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,请尽快为电脑安装此补丁,网址为https://technet.microsoft.com/zh-cn/library/security/MS17-010
对于XP、2003等微软已不再提供安全更新的机器,推荐使用360NSA武器库免疫工具(下载地址:http://www.pc6.com/softview/SoftView_476674.html)检测系统是否存在漏洞,并关闭受到漏洞影响的端口,可以避免遭到勒索软件等病毒的侵害。
2.安装正版操作系统、Office软件等。
3.关闭445、137、138、139端口,关闭网络共享;
4.强化网络安全意识,“网络安全就在身边,要时刻提防”:不明链接不要点击,不明文件不要下载……
5.尽快(今后定期)备份自己电脑中的重要文件资料到移动硬盘/U盘/网盘上。
方法2
更新不了系统的解决方案,批处理禁用该漏洞可能利用到的端口,全版本通用,自编写,右键管理员启动即可nsa武器库免疫工具
我写的为了保险起见将漏洞所涉及的端口全部禁用了
方法3:应急脚本
rem 关闭智能卡服务
net stop SCardSvr
net stop scpolicySvc
sc config SCardSvr start=disabled
sc config SCPolicySvc start=disabled
rem 开启服务
net start MpsSvc
rem 开机启动
sc config MpsSvc start=auto
rem 启用防火墙
netsh advfirewall set allprofiles state on
rem 屏蔽端口
netsh advfirewall firewall add rule name=”deny udp 137 ” dir=in protocol=udp localport=137 action=block
netsh advfirewall firewall add rule name=”deny tcp 137″ dir=in protocol=tcp localport=137 action=block
netsh advfirewall firewall add rule name=”deny udp 138″ dir=in protocol=udp localport=138 action=block
netsh advfirewall firewall add rule name=”deny tcp 138″ dir=in protocol=tcp localport=138 action=block
netsh advfirewall firewall add rule name=”deny udp 139″ dir=in protocol=udp localport=139 action=block
netsh advfirewall firewall add rule name=”deny tcp 139″ dir=in protocol=tcp localport=139 action=block
netsh advfirewall firewall add rule name=”deny udp 445″ dir=in protocol=udp localport=445 action=block
netsh advfirewall firewall add rule name=”deny tcp 445″ dir=in protocol=tcp localport=445 action=block
pause
- 微软官方Windows“冲...
- 312KB/WinXP, Win2000, NT, WinME, Win9X
- 微软防重起病毒补丁w...
- 897KB/Win2000
- 冲击波XP补丁
- 1.2M/WinXP, Win2000, NT, WinME, Win9X
- Windows 2000SP4 R...
- 589KB/Win2000
- CrystalMark2004 汉...
- 4.2M/Win2003, WinXP, Win2000, NT, WinME, Win9X
- IE6.0sp1
- 2.4M/Win2003, WinXP, Win7, Win10, WinAll
- AutoPatcher XP July2006 Update
- 36.6M/Win2003, WinXP
- 实况足球10亚洲预选...
- 87.1M/Win2003, WinXP
- 模拟人生4女性线织冬帽mod
- 1.0M/Win2003, WinXP
- 奇迹暖暖小区怎么创建 奇迹暖暖小区有什么用
- 奇迹暖暖小区怎么创...[查看]
- 1970-01-01奇迹暖暖霜雁破雪刀怎么获得 获取方法介绍
- 1970-01-01奇迹暖暖千手观音怎么搭配 千手观音搭配怎么得高分
- 1970-01-01奇迹暖暖凝砂之战怎么搭配 凝砂之战s级搭配玩法介绍
- 1970-01-01奇迹暖暖风渊传奇第四关通关怎么搭配 荒原偶遇通关搭配推荐
- 1970-01-01奇迹暖暖星屿夜谭套装怎么样 奇迹暖暖星屿夜谭套装属性分析
- 奇迹暖暖小区怎么团购 暖暖小屋小区团购玩法推荐
- 奇迹暖暖小区怎么团...[查看]
- 1970-01-01奇迹暖暖猎风的少女套装怎么获得 猎风少女获取方法介绍
- 2017-11-01奇迹暖暖小屋怎么升级 奇迹暖暖小屋升级攻略
- 1970-01-01奇迹暖暖金色的孟加拉是什么 金色孟加拉怎么获取
- 1970-01-01奇迹暖暖风渊传奇第二关通关怎么搭配 风之渊通关搭配推荐
- 1970-01-01奇迹暖暖传统服饰是什么 奇迹暖暖传统民族服饰华丽上线
- 下载地址
- PC版
- Windows G...
- 复制 LegitCheckC...
- PC版
- Windows 2...
- Windows 2000 SP...