Windows如何關閉445端口有哪些方法步驟(2)
Windows如何關閉445端口有哪些方法步驟
勒索蠕蟲病毒怎么防范
據悉，針對NSA黑客武器利用的Windows系統漏洞，微軟在今年3月已發布補丁修復。360首席安全工程師鄭文彬表示，此前360安全中心也已推出“NSA武器庫免疫工具”，能夠一鍵檢測修復NSA黑客武器攻擊的漏洞;而對WindowsXP、Windows2003等已經停止更新的系統，360推出的免疫工具可以關閉漏洞利用的端口，防止電腦被NSA黑客武器植入勒索病毒等惡意程序。
信息安全提醒：
1.安裝正規的殺毒軟件，并對電腦進行漏洞掃描;
2.及時更新升級操作系統;
3.使用“NSA武器庫免疫工具”進行修復;
4.不要安裝不明安裝包以及外掛程序，以免遭遇病毒植入式風險。
敲詐蠕蟲病毒感染現象
中招系統中的文檔、圖片、壓縮包、影音等常見文件都會被病毒加密，然后向用戶勒索高額比特幣贖金。
WNCRY變種一般勒索價值300-600美金的比特幣，Onion變種甚至要求用戶支付3個比特幣，以目前的比特幣行情，折合人民幣在3萬左右。
此類病毒一般使用RSA等非對稱算法，沒有私鑰就無法解密文件。WNCRY敲詐者病毒要求用戶在3天內付款，否則解密費用翻倍，并且一周內未付款將刪除密鑰導致無法恢復。
從某種意義上來說，這種敲詐者病毒“可防不可解”，需要安全廠商和用戶共同加強安全防御措施和意識。
用戶文件資料被加密，后綴改為“wncry”，桌面被改為勒索恐嚇
對部分變種的比特幣支付地址進行追蹤發現，目前已經有少量用戶開始向病毒作者支付勒索贖金。
勒索病毒文件恢復的方法
近期國內多所院校出現勒索軟件感染情況，磁盤文件會被病毒加密，加密使用了高強度的加密算法對難以破解，被攻擊者除了支付高額贖金外，往往沒有其他辦法解密文件，只有支付高額贖金才能解密恢復文件，對學習資料和個人數據造成嚴重損失。
根據網絡安全機構通報，這是不法分子利用NSA黑客武器庫泄漏的“永恒之藍”發起的病毒攻擊事件。“永恒之藍”會掃描開放445文件共享端口的Windows機器，無需用戶任何操作，只要開機上網，不法分子就能在電腦和服務器中植入勒索軟件、遠程控制木馬、虛擬貨幣挖礦機等惡意程序。
在此提醒廣大校園網用戶：
1、為計算機安裝最新的安全補丁，微軟已發布補丁MS17-010修復了“永恒之藍”攻擊的系統漏洞，請盡快安裝此安全補丁，網址為https://technet.microsoft.com/zh-cn/library/security/MS17-010。
2、關閉445、135、137、138、139端口，關閉網絡共享。
3、強化網絡安全意識：不明鏈接不要點擊，不明文件不要下載，不明郵件不要打開。 ??
4、盡快(今后定期)備份自己電腦中的重要文件資料到移動硬盤、U盤，備份完后脫機保存該磁盤。
5、建議仍在使用windows xp， windows 2003操作系統的用戶盡快升級到 window 7/windows 10，或 windows 2008/2012/2016操作系統。
6、安裝正版操作系統、Office軟件等。
猜你喜歡：