讹诈病毒免疫东西
北京工夫2017年5月12日晚,讹诈软件"WannaCry"传染事件在全球规模内迸发,被打击者电脑中的文件被加密,被要求付出赎金以解密文件;本次事件影响规模普遍,为防止微信付出用户和商户蒙受损失,微信付出联袂腾讯平安云鼎尝试室公布本处置惩罚指南,意在为微信付出用户和商户在蒙受打击前后,提供相关处置惩罚的参考计划。
事前预防
微信付出联袂腾讯平安云鼎尝试室提供的事前预防包括三招:“封堵缝隙、预防中毒”、“云端办事封堵缝隙”、以及“备份数据,装置平安软件。
1封堵缝隙,预防中毒
本指南提供A、B两种计划,抉择任意一种计划即可。如对操纵零碎不熟悉,保举使用A计划。
>>>>计划A:(保举计划)使用腾讯电脑管家讹诈病毒免疫东西
1、下载地点: https://dlied6.qq.com/invc/xfspeed/qqpcmgr/download/VulDetector.exe
2、使用计划:下载腾讯电脑管家讹诈病毒免疫东西后直接运行。如呈现下图的操纵零碎用户账户管制,请抉择“是”。
>>>>计划B:手动敞开端口,下载装置补丁
1、在微软官方页面下载操纵零碎补丁
https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598
https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx
2、操纵防火墙添加规定屏蔽入口
● 开始菜单 > 打开管制面板 > 抉择Windows防火墙
● 如果防火墙没有开启,点击“启动或敞开 Windows防火墙”启用。
● 点击“高级设置”,而后左侧点击“入站规定”,再点击右侧“新建规定”。
● 在打开窗口抉择要创立的规定范例为“端口”,并点击“下一步”。
● 在“特定当地端口”处填入445并点击“下一步”,抉择“阻止衔接”,一直点击“下一步”,并给规定任意定名后点击完成即可。
注:差别零碎能够有些差别,不外操纵近似。
2 云端办事、封堵缝隙
如果付出办事布置在腾讯云,请依照下述办法配置 平安组规定屏蔽445端口:
1、抉择腾讯云需要操纵呆板所属的平安组,点击“编纂规定”。
2、直接点击快捷配置按钮“封堵平安缝隙”就可以自动添加规定。
3、该快捷按钮将会添加“137、139、445”三个端口的屏蔽规定。
如果只想添加本次所影响的445端口,可以在保管后退行调解(请留神:如非业务需要,不倡议调解)。
3 备份数据、装置平安软件、开启防护
1、对相关重要文件采纳离线备份(即便用U盘等方法)等方法停止备份。
2、局部电脑带有零碎还原功用,可以在未蒙受打击之前设置零碎还原点,这样即便蒙受打击之后可以还原零碎,找回被加密的原文件,不外还原点工夫到蒙受打击期间的文件和设置将会丢失。
3、今朝,大局部平安软件已经具有该讹诈软件的防护能力或许其他免疫能力等,可以装置这些平安软件,如腾讯电脑管家,开启及时防护,防止蒙受打击。
4、可以采纳一些文件防护东西,停止文件的备份、防护,如电脑管家的文档守护者(电脑管家东西箱内可下载使用)。
4 事后病毒处置惩罚
1、首先可以拔失网线等方法断绝已蒙受打击电脑,防止传染其他呆板。
2、病毒清理。相关平安软件(如腾讯电脑管家)的杀毒功用能直接查杀讹诈软件,可以直接停止扫描清理(已断绝的呆板可以经由过程U盘等方法下载离线包装置)。
3、也可以在备份了相关数据后直接停止零碎重装,并在重装后参考"事前预防"停止预防操纵。
参考链接
[1] 微软MS17-010缝隙布告及补丁下载
https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx
[2] 微软Windows XP/2003补丁下载
https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598
[3] 腾讯云事件预警
https://bbs.qcloud.com/thread-29948-1-1.html
[4] 讹诈病毒”迸发 腾讯云平安专家教你来防备
https://v.qq.com/live/p/topic/29893/review.html
[5] 腾讯电脑管家下载及事件专题页面
https://guanjia.qq.com/wannacry/index2.html
[6] 腾讯电脑管家关于WannaCry蠕虫的详细阐发
https://slab.qq.com/news/tech/1575.html
[7] 腾讯云针对方程式东西包预警及修复倡议
https://bbs.qcloud.com/thread-28531-1-1.html
[8] 腾讯平安反病毒尝试室解读“Wannacry”讹诈软件
https://tech.qq.com/a/20170513/018532.html
【停止记者发文时,BTC价钱:10575;ETH价钱:612;LTC价钱:167】,数据来历比特币买卖网btctrade 稿源金色财经