Windows永恒之蓝勒索病毒wannacry处理指南.docx
- 文档编号:8857881
- 上传时间:2023-02-02
- 格式:DOCX
- 页数:22
- 大小:1.59MB
Windows永恒之蓝勒索病毒wannacry处理指南.docx
《Windows永恒之蓝勒索病毒wannacry处理指南.docx》由会员分享,可在线阅读,更多相关《Windows永恒之蓝勒索病毒wannacry处理指南.docx(22页珍藏版)》请在冰豆网上搜索。
Windows永恒之蓝勒索病毒wannacry处理指南
Windows永恒之蓝勒索病毒(wannacry)处理指南
Windows永恒之蓝勒索病毒(wannacry)
处理指南
一.病毒说明
近期互联网出现大量勒索软件感染情况,磁盘文件会被病毒加密,该勒索软件是此前活跃的勒索软件Wallet的一类变种,运用了高强度的加密算法难以破解,被攻击者除了支付高额赎金外,往往没有其他办法解密文件,对工作资料和个人数据造成严重损失。
根据网络安全机构通报,这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。
国家计算机病毒应急处理中心在5月13日发布了关于该病毒的紧急预警:
关于“wannacry”勒索软件的紧急预警(2017.5.13)
日前,国家计算机病毒应急处理中心通过对互联网的监测,发现一个名为“wannacry”的勒索软件病毒正在全球大范围蔓延,截至目前,该病毒已经席卷包括中国、美国、俄罗斯及欧洲在内的100多个国家。
我国部分高校内网、大型企业内网和政府机构专网遭受攻击。
经紧急分析,判定该勒索软件是一个名为“wannacry”的新家族,基于445端口的SMB漏洞(MS17-101)进行传播,攻击者利用该漏洞,针对关闭防火墙的目标机器,通过445端口发送预先设计好的网络数据包文,实现远程代码执行。
当系统被该勒索软件感染后,一是会弹出勒索对话框,采用AES和RSA加密算法加密系统中的照片、图片、文档、压缩包、音频、视频、可执行文件等类型的文件;二是会将自身复制到系统的每个文件夹下,并重命名为“@WanaDecryptor@.exe”;三是生成随机IP并发起新的网络攻击。
由于该勒索软件的加密强度大,目前被加密的文件还无法解密恢复。
针对遭受攻击的情况,建议采取如下措施:
1、在无法判断是否感染该勒索软件的情况下,立即断网,检查电脑主机,修复MS17-010漏洞、关闭445端口。
2、对已经感染勒索软件攻击的机器建议立即隔离处置,防止感染范围进一步扩大。
3、出于基于权限最小化的安全实践,建议用户关闭并非必需使用的Server服务。
4、及时备份重要业务系统数据,针对重要业务终端进行系统镜像,制作足够的系统恢复盘或者设备进行替换。
5、目前亚信、安天、360、北信源、瑞星5家公司已经研发出针对该病毒的最新专杀工具。
在安装完补丁后,再次检测就可以通过。
360nsa武器库免疫工具下载地址:
2.1、升级补丁
根据微软官方详细的补丁说明下载相应补丁,详细链接如下:
针对windowsXP、windows2003、windows8系统,微软虽然已经停止提供服务,但是因本次影响极大,官方仍然推出了补丁,顶下微软,下载链接如下:
360也推出了“永恒之蓝”勒索蠕虫漏洞修复工具:
针对不同的操作系统版本,安装过程基本一致,但是有3点需要注意:
1、确认操作系统版本,并注意操作系统是32位还是64位,对于服务器操作系统,还存在安腾版本,需下载指定的版本补丁,否则无法安装。
2、对于部分版本的操作系统有ServicePack的要求,对于这种情况,需要先将操作系统升级至指定的ServicePack版本后,才可以打补丁,否则无法安装。
3、补丁安装完毕后,需重启服务器生效。
补丁对操作系统ServicePack要求及补丁号见下表:
操作系统
系统版本
ServicePack要求
补丁号
备注
WindowsVista
32位
SP2
4012598
WindowsVista
64位
SP2
4012598
WindowsServer2008
32位
SP2
4012598
WindowsServer2008
64位
SP2
4012598
WindowsServer2008
安腾
SP2
4012598
Windows7
32位
SP1
4012212
Windows7
64位
SP1
4012212
WindowsServer2008R2
64位
SP1
4012212
WindowsServer2008R2
安腾
SP1
4012212
Windows8
32位
4012598
Windows8
64位
4012598
Windows8.1
32位
4012213
Windows8.1
64位
4012213
WindowsServer2012
64位
4012214
WindowsServer2012R2
64位
4012213
Windows10
32位
4012606
Windows10
64位
4012606
Windows101511版本
32位
4013198
Windows101511版本
64位
4013198
Windows101607版本
32位
4013429
Windows101607版本
64位
4013429
WindowsXP
32位
SP3
4012598
WindowsXP
64位
SP2
4012598
Windows2003
32位
SP2
4012598
Windows2003
64位
SP2
4012598
Windows2003R2
32位
SP2
4012598
Windows2003R2
64位
SP2
4012598
ServicePack版本升级过程,每次升级完成后需要重启才能进行下一步升级:
当前系统版本
升级目标版本
WindowsXP
WindowsXPx86
WindowsXPx86SP3(先升级到SP2,然后升级到SP3)
WindowsXPx86SP1
WindowsXPx86SP3
WindowsXPx86SP2
WindowsXPx86SP3
WindowsServer2003x86
WindowsServer2003x86
WindowsServer2003x86SP2
WindowsServer2003x86SP1
WindowsServer2003x86SP2
WindowsVista
WindowsVistax86
WindowsVistax86SP2(先升级到SP1,然后升级到SP2)
WindowsVistax86SP1
WindowsVistax86SP2
Windows7
Windows7x86
Windows7x86SP1
Windows7x64
Windows7x64SP1
WindowsServer2008
WindowsServer2008x86
WindowsServer2008x86SP2
WindowsServer2008x86SP1
WindowsServer2008x86SP2
WindowsServer2008R2
WindowsServer2008R2x64
WindowsServer2008R2x64SP1
2.2、关闭服务及启用防火墙
如果因其他原因无法安装操作系统补丁,建议关闭相关服务并启用防火墙。
关闭服务具体操作办法见下:
也可以参考下面,在我的电脑(或计算机、这台计算机)点右键,选择管理。
在左侧菜单找到服务。
点击服务后,在右侧窗口找到Server服务,单击Server服务,右键属性,先选择停止服务,接着将这个服务禁用。
也可以通过组策略来控制,具体办法如下:
开启防火墙并阻止端口办法如下:
a)、关闭从控制面板进入Windows防火墙,进入高级设置,在入站规则上单击右键新建入站规则,选择规则类型为端口如图,选择下一步。
b)、在协议类型选择TCP,端口选择特定本地端口,填入135,137,138,139,445端口用逗号分开如图,选择下一步。
c)、在规则操作步骤,选择阻止连接,选择下一步,在配置文件步骤选择所有可以应用的网络,继续下一步,填写规则名称TCPXXXX并完成如图。
1.4
d)、同理重复,创建名为UDPXXXX,且协议类型为UDP的规则(其他选项同前的步骤),并应用,可以看到防火墙中多了2条规则,如图。
2.3、Windows2000系统的处理
对于windows2000服务器系统,微软官方没有提供补丁,可以通过关闭服务、关闭端口、开启防火墙等办法解决,
2.3.1、关闭服务
过程和2.2类似
2.3.2、开启防火墙
Windows2000没有自带防火墙,需要安装第三方防火墙软件,关闭相应端口的访问
2.3.3、关闭端口
关闭之前,使用netstat–an|find“445”检查端口是否处于监听状态
在运行窗口输入regedit,进入注册表,添加一个键值
Hive:
HKEY_LOCAL_MACHINE
Key:
System\Controlset\Services\NetBT\Parameters
Name:
SMBDeviceEnabled
Type:
REG_DWORD
value:
0
修改完后重启机器,运行netstat–an|find“445”,发现445端口已经没有监听。
二.常见系统补丁安装
3.1Windowsxp
查看操作系统版本,右键单击桌面的“我的电脑”,然后单击“属性”
如果未看到列出“64-Bit”,则表示运行的是32位版本的WindowsXP,根据下表,检查ServicePack是否符合要求,如果不符合要求,需先升级到指定ServicePack。
操作系统
系统版本
SERVICEPACK要求
补丁号
备注
WindowsXP
32位
SP3
4012598
WindowsXP
64位
SP2
4012598
安装完毕后,重启计算机,通过控制面板中的添加删除程序并勾中显示更新,确认补丁已安装完毕。
3.2Windows7
查看操作系统版本,右键单击桌面的“计算机”图标,然后单击“属性”
通过系统类型判断是32位还是64位操作系统。
根据下表,检查ServicePack是否符合要求,如果不符合要求,需先升级到指定ServicePack。
操作系统
系统版本
ServicePack要求
补丁号
备注
Windows7
32位
SP1
4012212
Windows7
64位
SP1
4012212
安装完毕后,重启计算机,通过控制面板中的程序-查看已安装的更新,确认补丁已安装完毕。
3.3Windwos8
查看操作系统版本,按如下操作
(1)鼠标放在右下角就会出现如下图所示:
点击【设置】
(2)进入WIN8设置中再点击【更改电脑设置】
(3)如下图所示:
点击【电脑和设备】
(4)在电脑和设备界面中点击【电脑信息】就可以看得到Win8的版本了
操作系统版本为window8使用windows8版本官方补丁,操作系统版本为windows8.1使用windows8.1版本官方补丁。
通过系统类型判断是32位还是64位操作系统。
Windwos8:
操作系统版本:
补丁号
Windows8
32位
4012598
Windows8
64位
4012598
Windows8.1:
操作系统版本:
补丁号
Windows8.1
32位
4012213
Windows8.1
64位
4012213
安装完毕后,重启计算机,通过控制面板中的程序---->程序和功能---->查看已安装的更新,确认补丁已安装完毕。
3.4Windows10
查看操作系统版本,点击桌面左下角windows图标---->点击设置------>系统------>鼠标拖到最下点击关于
显示:
需要注意的win10有3个版本,通过以上的版本信息来确认使用哪个版本的补丁。
通过系统类型判断是32位还是64位操作系统。
操作系统
系统版本
ServicePack要求
补丁号
备注
Windows10
32位
4012606
Windows10
64位
4012606
Windows101511版本
32位
4013198
Windows101511版本
64位
4013198
Windows101607版本
32位
4013429
Windows101607版本
64位
4013429
安装完毕后,重启计算机,通过控制面板中的程序---->程序和功能---->查看已安装的更新,确认补丁已安装完毕。
3.5Windows2008
查看操作系统版本,右键单击桌面的“计算机”图标,然后单击“属性”
需要注意的Windows2008有2个版本,通过以上的版本信息来确认使用哪个版本的补丁。
通过系统类型判断是32位还是64位操作系统。
根据下表,检查ServicePack是否符合要求,如果不符合要求,需先升级到指定ServicePack。
操作系统
系统版本
ServicePack要求
补丁号
备注
WindowsServer2008
32位
SP2
4012598
WindowsServer2008
64位
SP2
4012598
WindowsServer2008
安腾
SP2
4012598
WindowsServer2008R2
64位
SP1
4012212
WindowsServer2008R2
安腾
SP1
4012212
安装完毕后,重启计算机,通过控制面板中的程序-查看已安装的更新,确认补丁已安装完毕。
3.6Windows2003
查看操作系统版本,点击“开始”-“运行”,输入“winmsd.exe”并按回车键,即打开系统信息窗口,在系统摘要栏目中找到项目“系统类型”,若对应的数值为“基于x86的PC”,则系统为32位,否则为64位。
安装完毕后,重启计算机,通过控制面板中的添加删除程序并勾中显示更新,确认补丁已安装完毕。
3.7Windows2012
查看操作系统版本,右击“这台电脑”,选择属性。
需要注意的windows2012有2个版本,通过以上的版本信息来确认使用哪个版本的补丁。
操作系统
系统版本
ServicePack要求
补丁号
备注
WindowsServer2012
64位
4012214
WindowsServer2012R2
64位
4012213
安装完毕后,重启计算机,通过控制面板中的程序---->程序和功能---->查看已安装的更新,确认补丁已安装完毕。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- Windows 永恒 勒索 病毒 wannacry 处理 指南