

北京时间2017年5月12日20时左右,全球爆发大规模勒索软件感染事件,我国大量行业企业内网大规模感染,教育网受损严重,攻击造成了教学系统瘫痪,甚至包括校园一卡通系统。 该勒索软件是一个名称为“wannacry”的新家族,目前无法解密该勒索软件加密的文件。该勒索软件迅速感染全球大量主机的原因是利用了基于445端口传播扩散的SMB漏洞MS17-101,微软在今年3月份发布了该漏洞的补丁。
一、内网防护措施: 1.在边界出口交换路由设备禁止外网对内网135/137/139/445端口的连接; 2.在内网络核心主干交换路由设备禁止135/137/139/445端口的连接。 建议加固措施: 1.及时升级操作系统到最新版本; 2.勤做重要文件非本地备份; 3.停止使用Windows XP、Windows 2003等微软已不再提供安全更新的操作系统。
二、个人终端防护措施: 方法: 1、为计算机安装最新的安全补丁,微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,请尽快安装此安全补丁,网址为https://technet.microsoft.com/zh-cn/library/security/MS17-010。 2、关闭445、135、137、138、139端口,关闭网络共享。 3、强化网络安全意识:不明链接不要点击,不明文件不要下载,不明邮件不要打开。 4、尽快(今后定期)备份自己电脑中的重要文件资料到移动硬盘、U盘,备份完后脱机保存该磁盘。 5、建议仍在使用windows xp, windows 2003操作系统的用户尽快升级到 window 7/windows 10,或 windows 2008/2012/2016操作系统。 6、安装正版操作系统、Office软件等。