超碰无码国产|色婷婷在线第一区|久久久久久久久久久久久久成人爽片|2025最新超碰|亚洲日韩中字幕在线观看|美女裸体秘视频网站|99re99婷婷一区二区三区|亚洲精品超碰精品|主播国产在线XXX|国产情侣啪啪一区

注冊
閩南網(wǎng) > 新聞中心 > 社會新聞 > 正文

比特幣勒索病毒是什么?Eternal Blue病毒補丁

來源:千龍網(wǎng) 2017-05-14 14:51 http://www.ghqlgyb.cn/ 海峽都市報電子版

  2017年5月12日20時左右,比特幣勒索病毒爆發(fā),目前已有100多個國家和地區(qū)的數(shù)萬臺電腦遭該勒索病毒感染。勒索病毒是什么?勒索病毒文件解密?

勒索病毒

  勒索病毒,是一種新型電腦病毒,主要以郵件,程序木馬,網(wǎng)頁掛馬的形式進行傳播。該病毒性質(zhì)惡劣、危害極大,一旦感染將給用戶帶來無法估量的損失。這種病毒利用各種加密算法對文件進行加密,被感染者一般無法解密,必須拿到解密的私鑰才有可能破解。

勒索病毒文件解密

  512比特幣勒索病毒,是一起勒索軟件與高危漏洞相結(jié)合的惡性蠕蟲傳播事件,其嚴(yán)重性不亞于當(dāng)年的“沖擊波”病毒。勒索軟件為最新的“wannacry”的家族,目前尚無法對加密后的文件進行解密,中招后只能重裝系統(tǒng)或向黑客支付贖金解決。此次“wannacry”勒索蠕蟲瘋狂傳播的原因是借助了前不久泄露的EquationGroup(方程式組織)的“EternalBlue(永恒之藍)”漏洞利用工具的代碼。該工具利用了微軟今年3月份修補的MS17-010 SMB協(xié)議遠程代碼執(zhí)行漏洞,該漏洞可影響主流的絕大部分Windows操作系統(tǒng)版本。

  此次病毒會將系統(tǒng)上的大量文件加密成為.onion為后綴的文件,如果要解密,則需要繳納價值300美元的比特幣。這是一種非常惡心的病毒,這種勒索病毒使用的是2048位RSA加密,目前的計算機沒有辦法解密,暴力破解的時間可能要以百萬年計或是等到量子計算機實用化。殺毒軟件并不能解密這些加密后的文件,除了花錢沒有其它辦法恢復(fù)……萬一你中了病毒也別給錢,且不說300美元的比特幣價格不菲,黑客們未必會給你解密的密鑰!

Eternal Blue”病毒攻擊指南

  一、微軟已經(jīng)發(fā)布相關(guān)的補丁 MS17-010 用以修復(fù)被 “ Eternal Blue” 攻擊的系統(tǒng)漏洞,請盡快安裝此安全補丁,網(wǎng)址為 https://technet.microsoft.com/zh-cn/library/security/MS17-010。對于 windows XP、Windows 2003 等更加久遠的系統(tǒng),微軟則不再提供安全補丁,請通過關(guān)閉端口的方式進行防護。

  在 Windows 電腦上運行系統(tǒng)自帶的免費殺毒軟件并啟用 Windows Updates 的用戶可以免受這次病毒的攻擊。Windows 10 的用戶可以通過設(shè)置-Windows 更新啟用 Windows Updates 安裝最新的更新,同時可以通過設(shè)置-Windows Defender,打開安全中心。

  二、關(guān)閉 135、137、138、139、445端口,關(guān)閉網(wǎng)絡(luò)共享也可以避免中招。

 ?。ㄒ唬┓椒?/p>

  1、運行 輸入“dcomcnfg”;

  2、在“計算機”選項右邊,右鍵單擊“我的電腦”,選擇“屬性”;

  3、在出現(xiàn)的“我的電腦屬性”對話框“默認屬性”選項卡中,去掉“在此計算機上啟用分布式 COM”前的勾;

  4、選擇“默認協(xié)議”選項卡,選中“面向連接的TCP/IP”,單擊“刪除”按鈕。

  (二)關(guān)閉 135、137、138 端口

  在網(wǎng)絡(luò)鄰居上點右鍵選屬性,在新建好的連接上點右鍵選屬性再選擇網(wǎng)絡(luò)選項卡,去掉 Microsoft 網(wǎng)絡(luò)的文件和打印機共享,以及 Microsoft 網(wǎng)絡(luò)客戶端的復(fù)選框。這樣就關(guān)閉了共享端 135 、137、138端口。

 ?。ㄈ╆P(guān)閉 139 端口

  139 端口是 NetBIOSSession 端口,用來文件和打印共享。關(guān)閉 139 的方法是:在“網(wǎng)絡(luò)和撥號連接”中的“本地連接”中,選取“Internet協(xié)議 (TCP/IP)”屬性,進入“高級 TCP/IP 設(shè)置”“WINS設(shè)置”里面,有一項“禁用TCP/IP的 NETBIOS ”,打勾就可關(guān)閉 139 端口。

 ?。ㄋ模╆P(guān)閉 445 端口

  開始-運行輸入 regedit. 確定后定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters,新建名為“SMBDeviceEnabled”的DWORD值,并將其設(shè)置為 0,則可關(guān)閉 445 端口。

比特幣勒索病毒爆發(fā) 勒索病毒是什么 勒索病毒文件解密

相關(guān)閱讀:
新聞 娛樂 福建 泉州 漳州 廈門
猜你喜歡:
已有0條評論
熱門評論:
頻道推薦
  • 七部門:到2028年打造50個服務(wù)型制造領(lǐng)軍品
  • 商務(wù)部新聞發(fā)言人就近期中方相關(guān)經(jīng)貿(mào)政策措
  • 2025年我國快遞業(yè)務(wù)量突破1500億件
  • 新聞推薦
    @所有人 多項民生禮包加速落地快來查收 三峽大壩變形?專家:又有人在惡意炒作 北京新一波疫情為什么沒出現(xiàn)死亡病例? 戴口罩、一米線 疫情改變了哪些習(xí)慣? 呼倫貝爾現(xiàn)幻日奇觀 彩虹光帶環(huán)繞太陽
    視覺焦點
    石獅:秋風(fēng)起,紫菜香 石獅:秋風(fēng)起,紫菜香
    石獅環(huán)灣生態(tài)公園內(nèi)粉黛亂子草盛放 石獅環(huán)灣生態(tài)公園內(nèi)粉黛亂子草盛放
    精彩視頻
    泉州西街天臺音樂會“高燃”開唱,用歌聲獻禮祖國(視頻)
    泉州西街天臺音樂會“高燃”開唱,用歌聲獻禮祖國(視頻)
    2025年首屆福建美好生活嘉年華暨泉州中山南路開市活動 (視頻)
    2025年首屆福建美好生活嘉年華暨泉州中山南路開市活動 (視頻)
    專題推薦
    關(guān)注泉城養(yǎng)老服務(wù) 打造幸福老年生活
    關(guān)注泉城養(yǎng)老服務(wù) 打造幸福老年生活

    閩南網(wǎng)推出專題報道,以圖、文、視頻等形式,展現(xiàn)泉州在補齊養(yǎng)老事業(yè)短板,提升養(yǎng)老服

    新征程,再出發(fā)——聚焦2021年全國兩會
    2020福建高考招錄
     
    48小時點擊排行榜
    閩寧協(xié)作第29次聯(lián)席會議在榕召開 奮勇爭先系列述評④ | 向海圖強 開放興閩 福建省人大常委會黨組召開會議 奮勇爭先,盡“福建所能”服務(wù)“國家所需 福建口岸首次出口大豆油 古代“裱褙匠”專門從事哪項工作?螞蟻新 福建省代表團誓師 587人出戰(zhàn)全運會創(chuàng)記錄 “華龍一號”漳州核電2號機組開始裝載首