靖西网(无图版)
->
八卦爆料
->正文
登录
->
注册
->
赶紧回家开你电脑看,全球爆发电脑勒索病毒,电脑文档被加密,支付金币后才能正常打开!
马尾信
2017-05-13 10:03
IT之家网友提供图片
~<Uwumv
=G;whd}]
IT之家网友提供图片
:,y V?E6]
qbu Lcy3
IT之家网友提供图片
PDvqA{
["Ep.7=SU
最新进展:据BBC报道,计算机网络病毒攻击已经扩散到74个国家,包括美国、英国、中国、俄罗斯、西班牙、意大利等。
{l.) *#O
!0`44Gbq
F N;X"it.
另据IT之家5月12日报道,今天晚上,IT之家有不少小伙伴投稿称,在12日晚20点左右,国内部分高校学生反映电脑被病毒攻击,文档被加密。攻击者称需支付比特币解锁。
xKEHNgen
据悉,病毒是全国性的,疑似通过校园网传播,十分迅速。目前受影响的有贺州学院、桂林电子科技大学、桂林航天工业学院以及广西等地区的大学。
j\f;zb?F
ny'~pT'00
近期国内多所院校出现勒索软件感染情况,磁盘文件会被病毒加密,加密使用了高强度的加密算法对难以破解,被攻击者除了支付高额赎金外,往往没有其他办法解密文件,只有支付高额赎金才能解密恢复文件,对学习资料和个人数据造成严重损失。根据网络安全机构通报,这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器,无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
*5sr\b4#S
}4ijLX>b
:e ?qm7 cB
在此提醒广大校园网用户:
B4pheKZ2
1、为计算机安装最新的安全补丁,微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,请尽快安装此安全补丁。
9 Bz~3
2、关闭445、135、137、138、139端口,关闭网络共享。
kM*f9x
3、强化网络安全意识:不明链接不要点击,不明文件不要下载,不明邮件不要打开。
}E[S%W[
4、尽快(今后定期)备份自己电脑中的重要文件资料到移动硬盘、U盘,备份完后脱机保存该磁盘。
p82&X+v/p
,*?bET $
马尾信
2017-05-13 10:07
虽然我等是社会大学用户,不过小心为妙,文档最好多地备份或直接备份到百度网盘等网盘,
0vQ@n7
一年下来辛辛苦苦弄好的报表,一夜之间灰飞烟灭,第二天领导等着要,那是马二黑都要不回啊
JX07782863
2017-05-13 10:25
回复(1楼:马尾信):
虽然我等是社会大学用户,不过小心为妙.
到现在还网盘?脑子进水噢…现在2T的U盘都出来了,随时随地用网盘也不靠谱就像UC一下子就把用户资料清空
刘风铭记
2017-05-13 10:30
我都是上传微盘的
转弯遇见你
2017-05-13 10:30
JX07782476
2017-05-13 13:33
[attachment=416797][attachment=416798]
随缘
2017-05-13 16:14
开裆男
2017-05-13 16:42
文档无所谓,坏了可以重写,一T硬盘都是丫咩蝶那才是重要的,坏了你怎么都搞不出那么多
牛牛动态域名
2017-05-13 20:27
复制代码
[url=my.php?uid=367]@echo[/url] off
L,*2tJcC<
mode con: cols=85 lines=30
Z@>hN%{d+g
:NSFOCUSXA
FUkO$jnO
title WannaCry勒索病毒安全加固工具
V%g$LrLVe
color 0A
kzny4v[y
cls
C=2
echo.
Bwj^9J/ob
echo.
$YSAD\a<
echo ----------------------- WannaCry勒索病毒安全加固工具 --------------------------
Uh'3c"
echo.
6T! *YrS
echo.
e7T"?s
echo * WannaCry勒索软件可加密硬盘文件,受害者必须支付高额赎金才有可能解密恢复,安
UX}ZE.cV
echo 全风险高,影响范围广!
-"YQo
echo.
qX^#fk7]
echo * 网络层面:建议边界防火墙阻断445端口的访问,可通过IPS、防火墙相关安全设备配
2>Hl=bX
echo 置相关阻断策略。
w{f!t8C*s
echo.
Q#Q]xJH
echo * 终端层面:暂时关闭Server服务,使用命令"netstat -ano | findstr ":445"",确保
.xS3,O_[
echo 关闭445端口,建议在微软官网下载MS17-010补丁,选择对应的版本进行补丁安装,补
=o^oMn
echo 丁下载地址:https://technet.microsoft.com/zh-cn/library/security/MS17-010。
>p [|U`>{
echo.
|&eZ[Sy(=l
echo * 必须以系统管理员身份运行,以下提供此工具所做的操作的介绍:
-^]8wQU
echo.
!4\`g?
echo 1:WIN7加固 2:WIN10加固 3:WIN2003加固 4:WIN2012加固 5.WIN2016加固
J3KY?,g3O_
echo.
{P"$;_Y"<
echo 6: 退出
TCYjj:/
echo ---------------------------------------------------------------------------------
5+].$
echo.
B!0o6)u'
set start=
``kiAKMy
set /p start= 输入(1 2 3 4 5 6)后按回车键:
?lW-NPr
if "%start%"=="1" goto WIN7
~UA-GWb
if "%start%"=="2" goto WIN10
lM`M70~
if "%start%"=="3" goto WIN2003
srXGe`VL
if "%start%"=="4" goto WIN2012
_) k=F=
if "%start%"=="5" goto WIN2016
OJPxV~y
if "%start%"=="6" goto quit
0ubT/
goto NSFOCUSXA
U+>!DtOYK
mnZ/rb
:WIN7
s%z\szd*
net stop server /Y > nul
qL.1N~$2
netsh advfirewall set currentprofile state on > nul
}u:@:}8K
netsh advfirewall firewall add rule name="DenyEquationTCP" dir=in action=block localport=445 remoteip=any protocol=tcp > nul
)XV|D
netsh advfirewall firewall add rule name="DenyEquationUDP" dir=in action=block localport=445 remoteip=any protocol=udp > nul
_p <W
echo ---------------------------------------------------------------------------------
|Wd]:ijJ
echo * Windows 7系统已加固成功!
`9E:V=
echo .
r1b{G%;mJ
pause
h[b5"Uqj
goto NSFOCUSXA
:akEl7/&
:WIN10
EtvZk9d6h*
net stop server > nul
3}e-qFlV8,
netsh firewall set opmode enable > nul
!#j y=A
netsh advfirewall firewall add rule name="DenyEquationTCP" dir=in action=block localport=445 remoteip=any protocol=tcp > nul
^2%_AP0=
netsh advfirewall firewall add rule name="DenyEquationUDP" dir=in action=block localport=445 remoteip=any protocol=udp > nul
%K8Ei/p\t]
echo ---------------------------------------------------------------------------------
2a8ZU{wjn
echo * Windows 10系统已加固成功!
B{$4s8XU
echo .
,*$L_itL
pause
Kmc*z (Q
goto NSFOCUSXA
6SI`c+'@5
:WIN2003
7nM]E_
net stop server > nul
uCO-f<b
net start sharedaccess > nul
^BIB'/Kh)
netsh firewall add portopening protocol = ALL port = 445 name = DenyEquationTCP mode = DISABLE scope = ALL profile = ALL > nul
W+36"?*k3
echo ---------------------------------------------------------------------------------
n[8ju,=
echo * Windows Server 2003系统已加固成功!
Nd'+s>d0
echo .
zs|R#?a=
pause
Tj7OV}:
goto NSFOCUSXA
)#n0~7 &
:WIN2012
!`"@!
net stop server > nul
4Xi _[ Xf
net start MpsSvc > nul
*yKw@@d+p
netsh advfirewall firewall add rule name="DenyEquationTCP" dir=in action=block localport=445 remoteip=any protocol=tcp > nul
^ cpQ*Fz
netsh advfirewall firewall add rule name="DenyEquationUDP" dir=in action=block localport=445 remoteip=any protocol=udp > nul
& 9}L +/,
echo ---------------------------------------------------------------------------------
Wd#r-&!6j
echo * Windows Server 2012系统已加固成功!
4scY8(1
echo .
(7^5jo[D
pause
G8dC5+h
goto NSFOCUSXA
mz$)80ly
:WIN2016
iU"jV*P]
net stop server > nul
;U=IbK*
netsh advfirewall firewall add rule name="DenyEquationTCP" dir=in action=block localport=445 remoteip=any protocol=tcp > nul
KI)jP((
netsh advfirewall firewall add rule name="DenyEquationUDP" dir=in action=block localport=445 remoteip=any protocol=udp > nul
J}U); A
echo ---------------------------------------------------------------------------------
(8qD'(@
echo * Windows Server 2016系统已加固成功!
9Jd{HI=
echo .
WP[h@#7<
pause
C"}CD{<H]M
goto NSFOCUSXA
dZcRLLR
1Z%^U ?
WannaCry勒索病毒一键加固v1.1
DjY&)oce(
H_RV#BW&
#$7d1bx
hEla8L4Y
11t+ a,fM
牛牛动态域名
2017-05-13 20:32
[attachment=416814]
查看完整版本:
[--
赶紧回家开你电脑看,全球爆发电脑勒索病毒,电脑文档被加密,支付金币后才能正常打开!
--]
回复主题
->
发表主题
jingxi.net @ 2014