• 欢迎访问微视觉网站,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站,欢迎加入微视觉微视觉-影视后期交流
  • 本站全面支持自动充值,目的是更好的服务大家!
  • 本站全面开启SSL服务,请放心使用!
  • 如果您觉得本站对你非常有用,那么赶紧使用Ctrl+D 收藏吧

危险!ONION病毒来袭,大量学生遭殃,教你如何对敌

前沿资讯 Jason.w.wei 1年前 (2017-05-14) 654次浏览 已收录 1个评论

Wannacry蠕虫勒索软件“永恒之蓝”修复方法

危险!ONION 病毒来袭,大量学生遭殃,教你如何对敌

据 BBC 报道,计算机网络病毒攻击已经扩散到 74 个国家,包括美国、英国、中国、俄罗斯、西班牙、意大利等。请注意:目前国内正在大规模的传播勒索软件,本次攻击的主要目标是位于全国各地的高校。
疑似通过校园网传播,十分迅速。目前受影响的有贺州学院、桂林电子科技大学、桂林航天工业学院以及广西等地区的大学。另外有网友反映,大连海事大学、山东大学等也受到了病毒攻击
危险!ONION 病毒来袭,大量学生遭殃,教你如何对敌

攻击者利用 Windows 系统默认开放的 445 端口在高校校园网内进行传播,攻击者不需要用户进行任何操作即可进行感染。
感染后设备上的所有文件都将会被加密,攻击者声称用户需要支付 300~600 美元的比特币才可以解锁。
而目前众多高校学生正在忙着论文,一旦被加密即使支付也不一定能够获得解密密钥。

危险!ONION 病毒来袭,大量学生遭殃,教你如何对敌

漏洞名称:

Microsoft Windows SMB 远程任意代码执行漏洞 (MS17-010)
包含如下 CVE:

CVE-2017-0143 严重 远程命令执行
CVE-2017-0144 严重 远程命令执行
CVE-2017-0145 严重 远程命令执行
CVE-2017-0146 严重 远程命令执行
CVE-2017-0147 重要 信息泄露
CVE-2017-0148 严重 远程命令执行

漏洞描述

SMBv1 server 是其中的一个服务器协议组件。
Microsoft Windows 中的 SMBv1 服务器存在远程代码执行漏洞。
远程攻击者可借助特制的数据包利用该漏洞执行任意代码。
以下版本受到影响:Microsoft Windows Vista SP2,Windows Server 2008 SP2 和 R2 SP1,Windows 7 SP1,Windows 8.1,Windows Server 2012 Gold
和 R2,Windows RT 8.1,Windows 10 Gold,1511 和 1607,Windows Server 2016。

修复方案

方法 1
1.目前微软已发布补丁 MS17-010 修复了“永恒之蓝”攻击的系统漏洞,请尽快为电脑安装此补丁,网址为 https://technet.microsoft.com/zh-cn/library/security/MS17-010
对于 XP、2003 等微软已不再提供安全更新的机器,推荐使用 360“NSA 武器库免疫工具”检测系统是否存在漏洞,并关闭受到漏洞影响的端口,可以避免遭到勒索软件等病毒的侵害。
免疫工具下载地址:http://dl.360safe.com/nsa/nsatool.exe
2.安装正版操作系统、Office 软件等。
3.关闭 445、137、138、139 端口,关闭网络共享;
4.强化网络安全意识,“网络安全就在身边,要时刻提防”:不明链接不要点击,不明文件不要下载……
5.尽快(今后定期)备份自己电脑中的重要文件资料到移动硬盘/U 盘/网盘上。

方法 2
大家直接右键用管理员运行即可
附:WIN7 三月安全补丁地址:http://www.catalog.update.microsoft.com/search.aspx?q=4012215
(第二个是 32 位,第五个是 64 位)
为了尽快帮助大家防范本次病毒袭击,本期视频是数小时内紧急赶制出来的,所以可能制作比较粗糙,望理解。
ONION病毒已经感染了全国各大高校的校园网络。如何防范ONION病毒?如果中了病毒又该怎么办呢?请看视频解答~!


微视觉 , 版权所有丨如未注明 , 均为网络收集丨本网站采用BY-NC-SA协议进行授权 , 转载请注明危险!ONION 病毒来袭,大量学生遭殃,教你如何对敌
喜欢 (5)
[wuwei967@126.com]
分享 (0)

您必须 登录 才能发表评论!

(1)个小伙伴在吐槽
  1. 教程可能对于新手们还是有点复杂,并且不少同学遇到了问题,所以为了方便广大群众添加组策略,我们做了一个简单的程序,欢迎观众朋友们下载: 添加组策略程序:https://pan.baidu.com/s/1dFio53N 密码: fhe3(由极客湾-小天哥制作) 谨慎起见,最好在防火墙里也禁用端口(不过病毒所持权限未知,如果有admin权限,那防火墙也无济于事,只能尽量防范) 修改防火墙程序:https://pan.baidu.com/s/1eRE0vGQ 密码: 9ht4(转自虎扑) 下载后请右键程序-以管理员身份运行
    Jason.w.wei2017-05-14 17:13 Windows 10 | Chrome 55.0.2883.75