防范最新ONION勒索软件病毒攻击，手动关闭端口教程附补丁下载工具

令狐冲 · 发表于 2017-5-14 17:36:24

最近这几天被ONION勒索软件病毒攻击的新闻登陆各大网站和新闻平台，

一个Windows敲诈勒索病毒这两天在全国范围内大规模爆发蔓延，企业、高校等内网环境尤其成为重灾区。

尤其是在校内外的用户最惨，因为校内的网络没有关闭445端口！！！

此次病毒入侵的电脑端口为：445、137、138、139端口

该病毒主要利用了美国国家安全局(NSA)黑客工具包中的“永恒之蓝”0day漏洞，使用RSA非对称算法，对受感染系统的文件资料进行加密，而且没有私钥就无法解密，据此勒索巨额赎金，包括索要300美元比特币。

tim11、g.jpg

其实，对于Windows 7或更高版本系统，只要安装了微软三月份发布的安全补丁(知识库编号MS17-010)，就能确保安全。

Windows Vista是在四月份正式停止安全支持的，所以也有幸得到了这枚补丁。

而更古老的Windows XP、Windows Server 2003以及此前停止支持的Windows 8就没这么幸运了，没有补丁，只要开启SMB服务就会中招。

加油机都被攻陷了，还有部分派出所、警察局也被攻陷！！

尤其是Windows XP，在国内仍然有大量的市场，特别是很多企业、公共机构因为各种原因未能升级，还在使用这套老系统，而且很多人都习惯关闭Windows自动更新，等于向病毒门户大开。

但是鉴于问题实在太严重，微软也紧急出手，发布了针对这三款系统的修补补丁，建议相关用户立即下载更新。

微软同时表示，Windows Defender今天也已经更新，可以检测并拦截此病毒，识别为“Ransom:Win32/WannaCrypt”。

在此提醒广大用户：

1.目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快为电脑安装此补丁，网址为https://technet.microsoft.com/zh-cn/library/security/MS17-010；对于XP、2003等微软已不再提供安全更新的机器，推荐使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。免疫工具下载地址：http://dl.360safe.com/nsa/nsatool.exe。

也可以使用使用QQ电脑管家-勒索病毒免疫工具，关闭漏洞端口并安装系统补丁

下载地址：https://guanjia.qq.com/wannacry/ ... er.gj.client.banner

2.安装正版操作系统、Office软件等。

3.关闭445、137、138、139端口，关闭网络共享；

4.强化网络安全意识，“网络安全就在身边，要时刻提防”：不明链接不要点击，不明文件不要下载……

5.尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘/U盘／网盘上。

关闭端口教程：

手动关闭445端口操作教程