热搜
您的位置:首页 >> 生活

360威逼情报中心发布永恒之蓝勒索蠕虫

2019年05月14日 栏目:生活

5月12日开始,WannaCrypt(之蓝)勒索蠕虫突然爆发,影响遍及全球近百国家,包括英国医疗系统、快递公司FedEx、俄罗斯电信公司

5月12日开始,WannaCrypt(之蓝)勒索蠕虫突然爆发,影响遍及全球近百国家,包括英国医疗系统、快递公司FedEx、俄罗斯电信公司Megafon都成为受害者,我国的校园和多家能源企业、政府机构也中招,被勒索支付高额赎金才能解密恢复文件,对重要数据造成严重损失,全球超10万台机器被感染。

(本图片来自于上)

针对国内感染状况,5月13日下午360威逼情报中心率先发布了永恒之蓝勒索蠕虫态势,截至到当天下午19:00,国内有28388个机构被永恒之蓝勒索蠕虫感染,覆盖了国内几近所有地区。

在受影响的地区中,江苏、浙江、广东、江西、上海、山东、北京和广西排名前八位。

WannaCrypt(之蓝)勒索蠕虫是NSA络军火民用化的全球例。一个月前,第四批NSA相干络攻击工具及文档被Shadow Brokers组织公布,包含了涉及多个Windows系统服务(SMB、RDP、IIS)的远程命令履行工具,其中就包括之蓝攻击程序。

鉴于WannaCrypt(之蓝)勒索蠕虫影响出现严重态势,360企业安全专门为国内大型机构发布了之蓝勒索蠕虫紧急处置手册,帮助国内大型机构防范永恒之蓝勒索蠕虫。(

建议国内各大型机构采取以下紧急处置措施。

1、 确认影响范围

潜在受影响系统确认

扫描内,发现所有开放445 SMB服务端口的终端和服务器,对于Win7及以上版本的系统确认是不是安装了MS补钉,如没有安装则受威胁影响。Win7以下的Windows XP/2003目前没有补丁,只要开启SMB服务就受影响。

已感染蠕虫系统发现

被感染的机器屏幕会显示以下的告知付赎金的界面:

360企业安全天眼系统已经更新了检测规则,自动更新规则以后,对产生感染的系统会产生告警。

2、应急处置方法

在络层面,目前利用漏洞进行攻击传播的蠕虫开始泛滥,360企业安全强烈建议络管理员在络边界的防火墙上阻断445端口的访问,如果边界上有IPS和360天堤智慧防火墙之类的装备,请升级设备的检测规则到版本并设置相应漏洞攻击的阻断,直到确认内的电脑已经安装了MS补丁或关闭了Server服务。

在终端层面,如果发现445端口开放,需要关闭Server服务。

360企业安全天擎团队已经针对WannaCry勒索蠕虫开发了一个免疫工具,此程序在电脑上运行以后,现有蠕虫将不会感染系统。(免疫工具下载地址:

360企业安全新一代智慧防火墙(NSG3000/5000/7000/9000系列)和下一代极速防火墙(NSG3500/5500/7500/9500系列)产品系列,通过更新IPS特点库和应用识别特点库已完成了蠕虫变种的防护和辨认,强烈建议用户尽快将IPS特点库及运用识别特点库均升级至版本。

对于已经感染勒索蠕虫的机器建议隔离处置。

3、 根治方法

对Win7及以上版本的操作系统,目前微软已发布补丁MS修复了永恒之蓝攻击的系统漏洞,请立即电脑安装此补丁。

对Windows XP、2003等微软按计划已不再提供安全更新的机器,针对本次影响巨大的络攻击事件,微软特别提供了补丁,请到如下址下载安装:

出于基于权限小化的安全实践,建议用户关闭并非必须使用的Server服务,操作方法见 应急处置方法 节。

4、 恢复阶段

建议针对重要业务系统立即进行数据备份,针对重要业务终端进行系统镜像,制作足够的系统恢复盘或者设备进行替换。

经期小腹胀痛怎么办
经期小腹胀痛怎么调理
经前小腹胀痛如何治