处破女a片60分钟av,亚洲成av人片天堂网老年人,久久久久久精品免费免费s,丁香花完整视频在线观看

前言：北京時間2017年5月12日晚，勒索軟件"WannaCry"感染事件爆發(fā)，全球范圍內(nèi)99個國家遭到大規(guī)模網(wǎng)絡(luò)攻擊，被攻擊者電腦中的文件被加密，被要求支付比特幣以解密文件；眾多行業(yè)受到影響，比如英國的NHS服務(wù)，導致至少40家醫(yī)療機構(gòu)內(nèi)網(wǎng)被攻陷，電腦被加密勒索；而我國眾多行業(yè)也是如此，其中又以教育網(wǎng)最為顯著，導致部分教學系統(tǒng)無法正常運行，相關(guān)學子畢業(yè)論文被加密等。截止到北京時間5月15日09點，目前事件趨勢已經(jīng)蔓延到更多行業(yè)，包含金融、能源、醫(yī)療、交通等行業(yè)均受到影響。

 

今年4月14日黑客組織ShadowBrokers（影子經(jīng)紀人）公布了Equation Group（方程式組織）使用的"網(wǎng)絡(luò)軍火"，其中包含了一些Windows漏洞（微軟編號為MS17-010）和利用工具，這些漏洞利用中，以Eternalblue（永恒之藍）最為方便利用，并且網(wǎng)上出現(xiàn)的相關(guān)攻擊腳本和利用教程也以該漏洞為主，而在4月14日后騰訊云安全團隊監(jiān)控捕獲的多起Windows主機入侵事件均是以利用Eternalblue進行入侵；Eternalblue可以遠程攻擊Windows的445端口，該端口主要用于基于SMB協(xié)議的文件共享和打印機共享服務(wù)。在以往捕獲的利用Eternalblue進行入侵攻擊的事件，黑客主要進行挖礦、DDoS等行為，而本次事件則是利用該漏洞進行勒索病毒的植入和傳播。

 

二、事前預(yù)防

 

1.關(guān)閉漏洞端口，安裝系統(tǒng)補丁

 

a) 可以采用一些免疫工具進行自動化的補丁安裝和端口屏蔽，比如電腦管家勒索病毒免疫工具（下載地址：http://dlied6.qq.com/invc/xfspeed/qqpcmgr/download/VulDetector.exe）

 

b) 手動關(guān)閉端口，下載安裝補丁，為確保補丁安裝，請一定要手工安裝補丁。

 

i.補丁下載地址：

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx

 

ii.利用防火墻添加規(guī)則屏蔽端口

 

1.開始菜單-打開控制面板-選擇Windows防火墻

 

2. 如果防火墻沒有開啟，點擊"啟動或關(guān)閉 Windows防火墻"啟用防火墻后點擊" 確定"

 

3.點擊" 高級設(shè)置"，然后左側(cè)點擊"入站規(guī)則"，再點擊右側(cè)" 新建規(guī)則"

 

 

4. 在打開窗口選擇選擇要創(chuàng)建的規(guī)則類型為"端口"，并點擊下一步

 

5. 在"特定本地端口"處填入445并點擊"下一步"，選擇"阻止連接"，然后一直下一步，并給規(guī)則隨意命名后點擊完成即可。

 

 

 

 

 

注：不同系統(tǒng)可能有些差異，不過操作類似

 

iii. 騰訊云機器也可以通過配置安全組規(guī)則屏蔽445端口

 

1. 選擇需要操作機器所屬的安全組，點擊"編輯規(guī)則"

 

2. 直接點擊快捷配置按鈕"封堵安全漏洞"就可以自動添加規(guī)則

 

3. 該快捷按鈕將會添加"137、139、445"三個端口的屏蔽規(guī)則，如果只想添加本次所影響的445端口，可以在保存前進行調(diào)整（如非業(yè)務(wù)需要，不建議調(diào)整）

 

2. 備份數(shù)據(jù)，安裝安全軟件，開啟防護

 

a) 對相關(guān)重要文件采用離線備份（即使用U盤等方式）等方式進行備份

b) 部分電腦帶有系統(tǒng)還原功能，可以在未遭受攻擊之前設(shè)置系統(tǒng)還原點，這樣即使遭受攻擊之后可以還原系統(tǒng)，找回被加密的原文件，不過還原點時間到遭受攻擊期間的文件和設(shè)置將會丟失

c) 目前，大部分安全軟件已經(jīng)具有該勒索軟件的防護能力或者其他免疫能力等，可以安裝這些安全軟件，如騰訊電腦管家，開啟實時防護，避免遭受攻擊

d) 對于個人用戶，可以采用一些文件防護工具，進行文件的備份、防護，如電腦管家的文檔守護者（電腦管家工具箱內(nèi)可下載使用）

 

3. 建立滅活域名實現(xiàn)免疫

 

根據(jù)對已有樣本分析，勒索軟件存在觸發(fā)機制，如果可以成功訪問iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com，則電腦在中了勒索病毒后不會進行文件加密而直接退出。目前該域名已被安全人員注冊，可以正常訪問。

 

a) 普通用戶在可以聯(lián)網(wǎng)狀態(tài)下，保證對該網(wǎng)址的可訪問，則可以避免在遭受攻擊后避免被加密（僅限于已知勒索病毒）

b) 企業(yè)用戶可以通過在內(nèi)網(wǎng)搭建Web Server，然后通過內(nèi)網(wǎng)DNS的方式將域名解析到Web Server IP的方式來實現(xiàn)免疫；通過該域名的訪問情況也可以監(jiān)控內(nèi)網(wǎng)病毒感染的情況

 

三、事后病毒清理

 

1.首先可以拔掉網(wǎng)線等方式隔離已遭受攻擊電腦，避免感染其他機器

 

2. 病毒清理

 

相關(guān)安全軟件（如電腦管家）的殺毒功能能直接查殺勒索軟件，可以直接進行掃描清理（已隔離的機器可以通過U盤等方式下載離線包安裝）；

 

3. 也可以在備份了相關(guān)數(shù)據(jù)后直接進行系統(tǒng)重裝，并在重裝后參考"事前預(yù)防"進行預(yù)防操作

 

四、事后文件恢復(fù)

 

基于目前已知的情況，當前沒有完美的文件恢復(fù)方案，可以通過以下的方式恢復(fù)部分文件：

 

1. 勒索軟件帶有恢復(fù)部分加密文件的功能，可以直接通過勒索軟件恢復(fù)部分文件，不過該恢復(fù)有限；直接點擊勒索軟件界面上的"Decrypt"可彈出恢復(fù)窗口，顯示可免費恢復(fù)的文件列表，然后點擊"Start"即可恢復(fù)列表中文件

 

 

 

2. 根據(jù)對勒索病毒分析，勒索軟件在加密文件后會刪除源文件，所以通過數(shù)據(jù)恢復(fù)軟件可以有一定概率恢復(fù)已被加密的部分文件，可以使用第三方數(shù)據(jù)恢復(fù)工具（下圖以易我數(shù)據(jù)恢復(fù)向?qū)槔﹪L試數(shù)據(jù)恢復(fù)，云上用戶請直接聯(lián)系我們協(xié)助處理。

 

五、參考鏈接

 

[1] 微軟MS17-010漏洞公告及補丁下載 https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx

[2] 微軟Windows XP/2003補丁下載

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

[3] 騰訊云事件預(yù)警

http://bbs.qcloud.com/thread-29948-1-1.html

[4]勒索病毒”爆發(fā) 騰訊云安全專家教你來防范

http://v.qq.com/live/p/topic/29893/review.html

[5] 電腦管家下載及事件專題頁面

https://guanjia.qq.com/wannacry/index2.html

[6] 騰訊電腦管家對于WannaCry蠕蟲的詳細分析

http://slab.qq.com/news/tech/1575.html

[7] 騰訊云針對方程式工具包預(yù)警及修復(fù)建議

http://bbs.qcloud.com/thread-28531-1-1.html

[8] 騰訊安全反病毒實驗室解讀“Wannacry”勒索軟件

http://tech.qq.com/a/20170513/018532.htm