5月12日晚，勒索病毒"WannaCry"感染事件爆發(fā)，全球范圍近百個國家遭到大規(guī)模網(wǎng)絡(luò)攻擊，被攻擊者電腦中的文件被加密，被要求支付比特幣以解密文件。在英國，至少有40家醫(yī)療機(jī)構(gòu)內(nèi)網(wǎng)被攻陷;而在我國，以教育網(wǎng)最為顯著，導(dǎo)致部分教學(xué)系統(tǒng)無法正常運(yùn)行，大量學(xué)生畢業(yè)論文被加密等。騰訊安全聯(lián)合實(shí)驗(yàn)室云鼎實(shí)驗(yàn)室負(fù)責(zé)人董志強(qiáng)提醒廣大用戶，勒索病毒“WannaCry”還在持續(xù)蔓延中，需要做好防護(hù)工作，謹(jǐn)防中招。據(jù)了解，此次勒索病毒“Wannacry”事件是黑客利用了去年被盜的美國國家安全局(NSA)自主設(shè)計(jì)的Windows系統(tǒng)黑客工具Eternal Blue“永恒之藍(lán)”，網(wǎng)上出現(xiàn)的相關(guān)攻擊腳本和利用教程也以該漏洞為主。與以往相比最大的區(qū)別在于，勒索病毒結(jié)合了蠕蟲的方式進(jìn)行傳播。
本次事件影響范圍廣泛，董志強(qiáng)針對事前防范、事后病毒清理和事后文件恢復(fù)三種情形向廣大用戶提出處理建議：
事前預(yù)防
1. 關(guān)閉漏洞端口，安裝系統(tǒng)補(bǔ)丁
a) 可以采用一些免疫工具進(jìn)行自動化的補(bǔ)丁安裝和端口屏蔽，比如電腦管家勒索病毒免疫工具(下載地址：https://guanjia.qq.com/wannacry/)
b) 手動關(guān)閉端口，下載安裝補(bǔ)丁
i. 補(bǔ)丁下載：
ii. 利用防火墻添加規(guī)則屏蔽端口
1. 開始菜單-打開控制面板-選擇Windows防火墻
2. 如果防火墻沒有開啟，點(diǎn)擊"啟動或關(guān)閉 Windows防火墻"啟用防火墻后點(diǎn)擊" 確定"
3. 點(diǎn)擊" 高級設(shè)置"，然后左側(cè)點(diǎn)擊"入站規(guī)則"，再點(diǎn)擊右側(cè)" 新建規(guī)則"
4. 在打開窗口選擇選擇要創(chuàng)建的規(guī)則類型為"端口"，并點(diǎn)擊下一步
5. 在"特定本地端口"處填入445并點(diǎn)擊"下一步"，選擇"阻止連接"，然后一直下一步，并給規(guī)則隨意命名后點(diǎn)擊完成即可。
注：不同系統(tǒng)可能有些差異，不過操作類似
iii. 騰訊云機(jī)器也可以通過配置安全組規(guī)則屏蔽445端口
1. 選擇需要操作機(jī)器所屬的安全組，點(diǎn)擊"編輯規(guī)則"
2. 直接點(diǎn)擊快捷配置按鈕"封堵安全漏洞"就可以自動添加規(guī)則
3. 該快捷按鈕將會添加"137、139、445"三個端口的屏蔽規(guī)則，如果只想添加本次所影響的445端口，可以在保存前進(jìn)行調(diào)整(如非業(yè)務(wù)需要，不建議調(diào)整)
2. 備份數(shù)據(jù)，安裝安全軟件，開啟防護(hù)
a) 對相關(guān)重要文件采用離線備份(即使用U盤等方式)等方式進(jìn)行備份
b) 部分電腦帶有系統(tǒng)還原功能，可以在未遭受攻擊之前設(shè)置系統(tǒng)還原點(diǎn)，這樣即使遭受攻擊之后可以還原系統(tǒng)，找回被加密的原文件，不過還原點(diǎn)時間到遭受攻擊期間的文件和設(shè)置將會丟失
c) 目前，大部分安全軟件已經(jīng)具有該勒索軟件的防護(hù)能力或者其他免疫能力等，可以安裝這些安全軟件，如騰訊電腦管家，開啟實(shí)時防護(hù)，避免遭受攻擊
d) 可以采用一些文件防護(hù)工具，進(jìn)行文件的備份、防護(hù)，如電腦管家的文檔守護(hù)者(電腦管家工具箱內(nèi)可下載使用：工具箱-系統(tǒng)-文檔守護(hù)者)
3. 建立滅活域名實(shí)現(xiàn)免疫
根據(jù)對已有樣本分析，勒索軟件存在觸發(fā)機(jī)制，如果可以成功訪問iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com，則電腦在中了勒索病毒后不會進(jìn)行文件加密而直接退出。目前該域名已被安全人員注冊，可以正常訪問。
a) 普通用戶在可以聯(lián)網(wǎng)狀態(tài)下，保證對該網(wǎng)址的可訪問，則可以避免在遭受攻擊后避免被加密(僅限于已知勒索病毒)
b) 企業(yè)用戶可以通過在內(nèi)網(wǎng)搭建Web Server，然后通過內(nèi)網(wǎng)DNS的方式將域名解析到Web Server IP的方式來實(shí)現(xiàn)免疫;通過該域名的訪問情況也可以監(jiān)控內(nèi)網(wǎng)病毒感染的情況
事后病毒清理
1. 首先可以拔掉網(wǎng)線等方式隔離已遭受攻擊電腦，避免感染其他機(jī)器
2. 病毒清理
相關(guān)安全軟件(如電腦管家)的殺毒功能能直接查殺勒索軟件，可以直接進(jìn)行掃描清理(已隔離的機(jī)器可以通過U盤等方式下載離線包安裝);
3. 也可以在備份了相關(guān)數(shù)據(jù)后直接進(jìn)行系統(tǒng)重裝，并在重裝后參考"事前預(yù)防"進(jìn)行預(yù)防操作
事后文件恢復(fù)
基于目前已知的情況，當(dāng)前沒有完美的文件恢復(fù)方案，可以通過以下的方式恢復(fù)部分文件：
1. 勒索軟件帶有恢復(fù)部分加密文件的功能，可以直接通過勒索軟件恢復(fù)部分文件，不過該恢復(fù)有限;直接點(diǎn)擊勒索軟件界面上的"Decrypt"可彈出恢復(fù)窗口，顯示可免費(fèi)恢復(fù)的文件列表，然后點(diǎn)擊"Start"即可恢復(fù)列表中文件
2. 根據(jù)對勒索病毒分析，勒索軟件在加密文件后會刪除源文件，所以通過數(shù)據(jù)恢復(fù)軟件可以有一定概率恢復(fù)已被加密的部分文件，可以使用第三方數(shù)據(jù)恢復(fù)工具嘗試數(shù)據(jù)恢復(fù)，云上用戶可直接聯(lián)系騰訊安全云鼎實(shí)驗(yàn)室協(xié)助處理。
目前，騰訊安全人員正時刻關(guān)注勒索病毒“WannaCry”發(fā)展情況，建議廣大用戶加強(qiáng)網(wǎng)絡(luò)安全意識，開啟騰訊電腦管家對電腦進(jìn)行實(shí)時保護(hù)，謹(jǐn)防勒索病毒侵?jǐn)_。
- 剪映海外版回歸美國：短視頻創(chuàng)作工具再戰(zhàn)江湖
- 全球IT大手筆：數(shù)據(jù)中心系統(tǒng)支出飆升，去年IT支出破5萬億美元
- 蘋果市值一夜蒸發(fā)超千億美元，蔚來機(jī)器狗項(xiàng)目蓄勢待發(fā)，科技巨頭風(fēng)云變幻
- 比亞迪印尼工廠年底竣工：投資10億造新能源車，年產(chǎn)能達(dá)15萬輛，加速東南亞綠色出行
- 蔚來汽車銷量飆漲，1月前三周同比猛增近150%，領(lǐng)跑新能源汽車市場
- 谷歌押注AI未來，向Anthropic新投10億美元，搶占OpenAI競爭高地
- 春節(jié)臨近，打車需求大漲，哈爾濱三亞異地需求成熱點(diǎn)
- 本田汽車AEB系統(tǒng)問題引爆美國監(jiān)管機(jī)構(gòu)調(diào)查：30萬輛車遭殃，消費(fèi)者權(quán)益受挑戰(zhàn)
- 中國制造崛起：2024年破繭而出，超40萬億產(chǎn)值領(lǐng)跑全球，創(chuàng)新力破繭成蝶
- 印尼與蘋果接近達(dá)成投資協(xié)議：iPhone 16系列有望重返印尼市場
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
