关于永恒之蓝(BTC病毒)的解决方案和预防措施
昨天中了这个恶心的病毒但早在2017年3月20日为软就发布了MS17-010 windows SMB 的漏洞，并且有了针对性利用工具演示视频：演示视频
没有中病毒的朋友可以使用检测工具修复漏洞以免感染
检测工具下载地址：下载检测工具
最终只好全格式 做了server 2016 还好网站使用VM开的centos做的要不然数据也一去不复返
预防措施
1、确保135，137，139，445端口已通过路由器、端口策略，防火墙封闭的，或者其他安全工具（比如360NSA武器库免疫工具：http://dl.360safe.com/nsa/nsatool.exe）补丁过的，可以不打微软补丁，但若不清楚或者不确定的，请务必打上微软的补丁
2、2008和2003、XP必打，现在均有漏洞批量利用工具
2012和2016好一些没有大面积被黑，但是都建议打上对应补丁，因为没有批量利用工具做出来，不代表这个漏洞是无法利用的，有可能只是工具还没开发出来而已，打上更安全
以下为20170513微软最新发布的XP和2003特别版补丁
20170513微软发布了Windows XP和Windows 2003的ms17-010特别版补丁，详情请看以下链接
https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/
winxp特别补丁 - KB4012598
winxp sp3 32位 Security Update for Windows XP SP3 (KB4012598)
winxp sp2 64位 Security Update for Windows XP SP2 for x64-based Systems (KB4012598)
win2003特别补丁 - KB4012598
win2003 32位 Security Update for Windows Server 2003 (KB4012598)
win2003 64位 Security Update for Windows Server 2003 for x64-based Systems (KB4012598)
以下为2008R2 SP1、2012R2、2016补丁
2008R2 SP1补丁 KB4012212、KB4012215
March, 2017 Security Only Quality Update for Windows Server 2008 R2 for x64-based Systems (KB4012212)
March, 2017 Security Monthly Quality Rollup for Windows Server 2008 R2 for x64-based Systems (KB4012215)
2012R2补丁 KB4012213、KB4012216
March, 2017 Security Only Quality Update for Windows Server 2012 R2 (KB4012213)
March, 2017 Security Monthly Quality Rollup for Windows Server 2012 R2 (KB4012216)
2016补丁 KB4013429
Cumulative Update for Windows Server 2016 for x64-based Systems (KB4013429)
以下为win7 SP1和win10 1607补丁
win7 SP1补丁 KB4012212、KB4012215
win7 SP1 32位
March, 2017 Security Only Quality Update for Windows 7 (KB4012212)
March, 2017 Security Monthly Quality Rollup for Windows 7 (KB4012215)
win7 SP1 64位
March, 2017 Security Only Quality Update for Windows 7 for x64-based Systems (KB4012212)
March, 2017 Security Monthly Quality Rollup for Windows 7 for x64-based Systems (KB4012215)
win10 1607补丁 KB4013429
win10 1607 32位
Cumulative Update for Windows 10 Version 1607 (KB4013429)
win10 1607 64位
Cumulative Update for Windows 10 Version 1607 for x64-based Systems (KB4013429)
还有一个小工具 工具下载
解决方案
微博原文
周鸿祎
下载地址
工具下载
解密方法1
https://noransom.kaspersky.com/（据说是攻破了黑客的密钥库，利用已有密钥研究出了反向破解的黑科技），有一定概率能够恢复文件。总之不要交易！不要让黑客有能力扩散病毒！！！
1:打开自己的那个勒索软件界面，点击copy. （复制黑客的比特币地址）
2:把copy粘贴到btc.com （区块链查询器）
3:在区块链查询器中找到黑客收款地址的交易记录，然后随意选择一个txid（交易哈希值）
4:把txid 复制粘贴给 勒索软件界面按钮connect us.
5:等黑客看到后 你再点击勒索软件上的check payment.
6:再点击decrypt 解密文件即可。
解锁软件：https://github.com/QuantumLiu/antiBTCHack
实际上并不是物理解密文件
解密方法2
下载安装ESET、Bitdefender、卡巴斯基三款中的任意一款
0 评论 :
发表评论