利用关于近日大量学校电脑感染勒索病毒的说明x

电脑勒索病毒  时间:2021-04-23  阅读:()

关于近日大量学校电脑感染勒索病毒的说明

中国高等教育学会教育信息化分会网络信息安全工作组

2017年5月13日

5月12日安全工作组接到多所高校报告反馈大量学校电脑感染勒索病毒重要文件被加密类似下图所示。

经过初步调查此类勒索病毒利用了基于445端口传播扩散的SMB漏洞部分学校感染台数较多大量重要信息被加密只有支付高额的比特币赎金才能解密恢复文件损失严重。远程利用代码和4月14日黑客组织Shado w Brokers 影子经纪人公布的Equation Group 方程式组织使用黑客工具包有关。其中的ETERNALBLUE模块是SMB漏洞利用程序可以攻击开放了445端口的Windows机器实现远程命令执行。微软在今年3月份发布的MS 17-010补丁修复了ETERNALBLUE所利用的SMB漏洞。 目前基于ETERNALBLUE的多种攻击代码已经在互联网上广泛流传除了捆绑勒索病毒还发现有植入远程控制木马等其他多种远程利用方式。

根据360公司的统计 目前国内平均每天有不低于5000台机器遭到基于ETERNALBLUE的远程攻击并且攻击规模还有进一步扩大趋势。

此次利用的SMB漏洞影响以下未自动更新的操作系统

Windows XPWindows 2000Windows 2003

Windows VistaWindows Server 2008Windows Server 2008 R2

Windows 7Windows 8Windows 10

Windows Server 2012Windows Server 2012 R2Windows Server 2016个人预防措施

1.未升级操作系统的处理方式不推荐 临时缓解 

启用并打开“Windows防火墙” 进入“高级设置” 在入站规则里禁用“文件和打印机共享”相关规则。

2.升级操作系统的处理方式推荐 

建议广大师生使用自动更新升级到Windows的最新版本。

学校缓解措施

1.在边界出口交换路由设备禁止外网对校园网135/137/139/445端口的连接

2.在校园网络核心主干交换路由设备禁止135/137/139/445端口的连接。建议加固措施

1.及时升级操作系统到最新版本

2.勤做重要文件非本地备份

3.停止使用Windows XP、Windows 2003等微软已不再提供安全更新的操作系统。参考链接https://tec hnet.microso ft.co m/zh-cn/library/s ecurity/MS 17-010http s://github.co m/x0 rz/EQ GRP_Lo st_in_Trans latio n/

妮妮云(100元/月)阿里云香港BGP专线 2核 4G

妮妮云的来历妮妮云是 789 陈总 张总 三方共同投资建立的网站 本着“良心 便宜 稳定”的初衷 为小白用户避免被坑妮妮云的市场定位妮妮云主要代理市场稳定速度的云服务器产品,避免新手购买云服务器的时候众多商家不知道如何选择,妮妮云就帮你选择好了产品,无需承担购买风险,不用担心出现被跑路 被诈骗的情况。妮妮云的售后保证妮妮云退款 通过于合作商的友好协商,云服务器提供2天内全额退款,超过2天不退款 物...

HostYun 新增美国三网CN2 GIA VPS主机 采用美国原生IP低至月15元

在之前几个月中也有陆续提到两次HostYun主机商,这个商家前身是我们可能有些网友熟悉的主机分享团队的,后来改名称的。目前这个品牌主营低价便宜VPS主机,这次有可以看到推出廉价版本的美国CN2 GIA VPS主机,月费地址15元,适合有需要入门级且需要便宜的用户。第一、廉价版美国CN2 GIA VPS主机方案我们可看到这个类型的VPS目前三网都走CN2 GIA网络,而且是原生IP。根据信息可能后续...

6元虚拟主机是否值得购买

6元虚拟主机是否值得购买?近期各商家都纷纷推出了优质便宜的虚拟主机产品,其中不少6元的虚拟主机,这种主机是否值得购买,下面我们一起来看看。1、百度云6元体验三个月(活动时间有限抓紧体验)体验地址:https://cloud.baidu.com/campaign/experience/index.html?from=bchPromotion20182、Ucloud 10元云主机体验地址:https:...

电脑勒索病毒为你推荐
generatedgoogleadbandroid支持ipad支持ipad国家标准苹果5eacceleratoraccess violation问题的解决办法!ipad如何上网iPad怎么上网?请高手指点ipad连不上wifi苹果ipad突然连不上网了,是怎么回事?网络是好的,手机能上网。iexplore.exe应用程序错误iexplore.exe应用程序错误win7telnetwindows7旗舰版中telnet在哪
域名转让 中文域名查询 blackfriday 100x100头像 我爱水煮鱼 稳定免费空间 搜索引擎提交入口 流媒体加速 测速电信 空间服务器 国外免费网盘 带宽测速 卡巴斯基官方下载 阿里云主机 kosskeb4 xendesktop 大容量存储模式 服务器操作系统下载 电脑主机很响 1000元电脑主机配置 更多