2017微软永恒之蓝补丁官方版

Tags：微软永恒之蓝补丁

2017微软永恒之蓝补丁官方版是一款由微软在今年三月份就已经发布的修复补丁，您可通过2017微软永恒之蓝补丁官方版修复漏洞，让您的电脑避免被永恒之蓝感染，丢失文件，造成更大的损失，小编为您提供2017微软永恒之蓝补丁官方版，有需要的朋友不要错过，欢迎下载使用！

永恒之蓝补丁相关信息：

这款勒索病毒主要利用了微软“视窗”系统的漏洞，以获得自动传播的能力，能够在数小时内感染一个系统内的全部电脑。根据360的统计显示，该病毒昨日夜间每小时攻击次数达到4000次。

根据网络安全机构通报显示，永恒之蓝是NSA网络军火库民用化第一例。它会自动扫描445文件共享端口的Windows机器，无需用户任何操作，就可以将所有磁盘文件加密、锁死，后缀变为.onion，随后，黑客可以远程控制木马，向用户勒索“赎金”。

永恒之蓝”勒索蠕虫病毒介绍

日前，国家计算机病毒应急处理中心通过对互联网的监测，发现一个名为“wannacry”的勒索软件病毒正在全球大范围蔓延，截至目前，该病毒已经席卷包括中国、美国、俄罗斯及欧洲在内的100多个国家。我国部分高校内网、大型企业内网和政府机构专网遭受攻击。经紧急分析，判定该勒索软件是一个名为“wannacry”的新家族，基于445端口的SMB漏洞（MS17-101）进行传播，攻击者利用该漏洞，针对关闭防火墙的目标机器，通过445端口发送预先设计好的网络数据包文，实现远程代码执行。当系统被该勒索软件感染后，一是会弹出勒索对话框，采用AES和RSA加密算法加密系统中的照片、图片、文档、压缩包、音频、视频、可执行文件等类型的文件；二是会将自身复制到系统的每个文件夹下，并重命名为“@WanaDecryptor@.exe”；三是生成随机IP并发起新的网络攻击。

由于该勒索软件的加密强度大，目前被加密的文件还无法解密恢复。针对遭受攻击的情况，建议采取如下措施：

1、在无法判断是否感染该勒索软件的情况下，立即断网，检查电脑主机，修复MS17-010漏洞、关闭445端口。

2、对已经感染勒索软件攻击的机器建议立即隔离处置，防止感染范围进一步扩大。

3、出于基于权限最小化的安全实践，建议用户关闭并非必需使用的Server服务。

4、及时备份重要业务系统数据，针对重要业务终端进行系统镜像，制作足够的系统恢复盘或者设备进行替

“赎金”需要以比特币的形式支付。虚拟货币支付形式分散、难以追踪，所以非常受黑客欢迎。

特别说明

基本免疫

通过抢占WannaCry勒索蠕虫运行时创建的内核对象，迫使其不能正常运行从而达到免疫的效果。在终端上直接运行此工具即可实现基本免疫功能。

增强免疫

除了基本免疫功能外，根据《WanaCrypt0r勒索蠕虫完全分析报告》，还可通过劫持域名www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com的方式进一步增强免疫效果。

1. 在内网服务器中部署http server，在http://nginx.org/en/download.html中下载运行http server;
2. 查看http server所在服务器的ip,确保终端浏览器中能访问http://服务器的ip,然后将免疫工具文件名修改为“OnionWormImmune(xxx.xxx.xxx.xxx).exe”， 其中“xxx.xxx.xxx.xxx”为http server IP地址;
3. 运行改名后的免疫工具OnionWormImmune(xxx.xxx.xxx.xxx).exe即可实现增强免疫效果；