关于Windows勒索病毒以及445端口防护-阿里云开发者社区

开发者社区> 技术小阿哥> 正文

关于Windows勒索病毒以及445端口防护

简介:
+关注继续查看

前两天,与这个周末,5月12日起,Onion、WNCRY两类敲诈者病毒变种在全国乃至全世界大范围内出现爆发态势,大量个人和企业、机构用户中招。

与以往不同的是,这次的新变种病毒添加了NSA(美国国家安全局)黑客工具包中的“永恒之蓝”0day漏洞利用,通过445端口(文件共享)在内网进行蠕虫式感染传播。

没有安装安全软件或及时更新系统补丁的其他内网用户极有可能被动感染,所以目前感染用户主要集中在企业、高校等内网环境下。

 

看到新闻中说公安系统中招了,教育系统,等不少中招了。作为个人,我们最好自己注意一点,以免中招,只能重装系统,就比较麻烦。

当然,使用win10系统以下电脑,以及ubuntu或者mac等linux系列的话,不存在问题,不必担心。

首先,先做好防备,然后我们再说。:

Windows 7~Windows 10操作系统,以管理员模式启动命令提示符,输入:

netsh advfirewall set allprofile state on

netsh advfirewall firewall add rule name=deny445 dir=in action=block protocol=TCP localport=445

后回车即可。

Windows XP操作系统,以管理员模式启动命令提示符,输入:

net stop rdr

net stop srv

net stop netbt

 

一旦感染该蠕虫病毒变种,系统重要资料文件就会被加密,并勒索高额的比特币赎金,折合人民币2000-50000元不等。

和历史上的“震荡波”、“冲击波”等大规模蠕虫感染类似,本次传播攻击利用的“永恒之蓝”漏洞可以通过445端口直接远程攻击目标主机,传播感染速度非常快。

虽然国内部分网络运营商已经屏蔽掉个人用户的445网络端口,但是在教育网、部分运行商的大局域网、校园企业内网依旧存在大量暴漏的攻击目标。

对于企业来说尤其严重,一旦内部的关键服务器系统遭遇攻击,带来的损失不可估量。

 

【敲诈蠕虫病毒感染现象】

中招系统中的文档、图片、压缩包、影音等常见文件都会被病毒加密,然后向用户勒索高额比特币赎金。

WNCRY变种一般勒索价值300-600美金的比特币,Onion变种甚至要求用户支付3个比特币,以目前的比特币行情,折合人民币在3万左右。

此类病毒一般使用RSA等非对称算法,没有私钥就无法解密文件。WNCRY敲诈者病毒要求用户在3天内付款,否则解密费用翻倍,并且一周内未付款将删除密钥导致无法恢复。

从某种意义上来说,这种敲诈者病毒“可防不可解”,需要安全厂商和用户共同加强安全防御措施和意识。


感染WNCRY勒索病毒的用户系统弹出比特币勒索窗口

 

【防御措施建议】

作为个人,我们自己要保护好自己的文件。可以检查一下,尽早做好预防,以免出现问题;

下面几点,Win10以下的同学,可以参考一下:

1、安装杀毒软件,保持安全防御功能开启;

2、打开Windows Update自动更新,及时升级系统。

3、Windows XP、Windows Server 2003系统用户还可以关闭445端口,规避遭遇此次敲诈者蠕虫病毒的感染攻击。

步骤如下:

(1)、开启系统防火墙保护。控制面板->安全中心->Windows防火墙->启用。开启系统防火墙保护

(2)、关闭系统445端口。

(a)、快捷键WIN+R启动运行窗口,输入cmd并执行,打开命令行操作窗口,输入命令“netstat -an”,检测445端口是否开启。

 

(b)、如上图假如445端口开启,依次输入以下命令进行关闭:

net stop rdr

net stop srv

net stop netbt

功后的效果如下:

 

4、谨慎打开不明来源的网址和邮件,打开Office文档的时候禁用宏开启,网络挂马和钓鱼邮件一直是国内外勒索病毒传播的重要渠道。

钓鱼邮件文档中暗藏勒索者病毒,诱导用户开启宏运行病毒

5、养成良好的备份习惯,及时使用网盘或移动硬盘备份个人重要文件。

本次敲诈者蠕虫爆发事件中,国内很多高校和企业都遭遇攻击,很多关键重要资料都被病毒加密勒索,可见,我们都需要提高重要文件备份的安全意识。

 

【关于445端口】

那么,威力这么强大,这个445端口到底是做什么的,这里大概介绍一下:

  445端口是一个毁誉参半的端口,有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机,但是,请不要忘了,也正是因为有了它,可以让我们可以访问共享设备,而黑客们也有了可乘之机,他们能通过该端口偷偷共享你的硬盘,甚至会在悄无声息中将你的硬盘格式化掉!
445端口是一个毁誉参半的端口,他和139端口一起是IPC$入侵的主要通道。有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机,但也正是因为有了它,黑客们才有了可乘之机,他们能通过该端口偷偷共享你的硬盘,甚至会在悄无声息中将你的硬盘格式化掉!我们所能做的就是想办法不让黑客有机可乘,封堵住445端口漏洞。

 

  考虑到文件夹或打印机共享服务才会利用到445端口,因此直接将文件夹或打印机共享服务停止掉,同样也能实现关闭445端口的目的,让黑客无法破坏各种共享资源。

  下面是关闭文件夹或打印机共享服务的具体步骤:

  Internet连接属性

Internet连接属性

  •   选中"网络和拨号连接"图标,并用鼠标右键单击之,从其后的快捷菜单中,单击"浏览"命令;
  •   在接着出现的窗口中,右击"Internet连接"图标,选中"属性"选项,弹出Internet连接属性窗口;打开"常规"标签页面,并在"此连接使用下列选定的组件"列表框中,将"Microsoft网络的文件或打印机共享"选项前面的勾号取消,如图2所示。最后单击"确定"按钮,重新启动系统,Internet上的"大恶人"们就没有权利访问到各种共享资源了。
  •   当然,你也可以在不停止共享服务的条件下,剥夺"大恶人"们的共享访问权利;利用本地安全设置中的"用户权利指派"功能,指定Internet上的任何用户都无权访问本地主机,具体步骤为:
  •   单击"本地安全设置"选项,接着展开"安全设置" "本地策略" "用户权利指派"文件夹,在对应的右边子窗口中选中"拒绝从网络访问这台计算机"选项,并用鼠标左键双击之;
  •   打开如图3所示的设置窗口,单击"添加"按钮,从弹出的"选择用户或组"对话框中选中"everyone"选项,再单击"添加"按钮,最后单击"确定",这样任何一位用户都无法从网络访问到本地主机。不过该方法"打击"范围比较广,造成的后果是无论是"敌人"还是"良民",都无法访问到共享资源了,因此这种方法适宜在保存有绝对机密信息的服务器中使用。

 



本文转自 念槐聚 博客园博客,原文链接:http://www.cnblogs.com/haochuang/p/6857019.html,如需转载请自行联系原作者

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
基于 H5 Canvas "指纹识别" 技术 【浏览器指纹 VS Canvas指纹】
基于 H5 Canvas "指纹识别" 技术 【浏览器指纹 VS Canvas指纹】
4 0
docker安装教程(windows和linux[centos8])
Docker是一个开源的引擎,可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。开发者在笔记本上编译测试通过的容器可以批量地在生产环境中部署,包括VMs(虚拟机)、 bare metal、OpenStack 集群和其他的基础应用平台。
3 0
魏红斌冬季实战营第一期:玩转云服务器(有干货)
本文均为本人实操整理,请勿搬运,学习交流可以随时评论---魏红斌
7 0
Docker的安装和Redis容器
Docker的安装和Redis容器 Docker安装,环境:虚拟机CentOS 8;阿里云镜像加速;Redis容器创建。 CentOS 8的安装就不在这里演示了
2 0
【Typescript入门手册】类型进阶
【Typescript入门手册】类型进阶
4 0
是什么让 Gear 与众不同? 在 Gear 上部署有什么好处?
Gear 是一个智能合约平台,任何人都可以在去中心化网络以及 Polkadot 生态系统中开发和部署 dApp,就像在 Layer-1 区块链网络中一样,但效果更胜一筹!
1 0
5款非常优秀的基于 vue3.x 和 Native UI 的中后台管理系统模板
5款非常优秀的基于 vue3.x 和 Native UI 的中后台管理系统模板
1 0
Python 初识 | 学习笔记
快速学习 Python 初识
5 0
【Linux:开源操作系统】
主要内容 一、 关闭Windows防火墙 关闭Windows防火墙,不要使用wifi共享精灵等软件。 二、 Linux简介
3 0
什么是前端开发?什么是后端开发?
什么是前端开发?什么是后端开发?
5 0
13694
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
《2021云上架构与运维峰会演讲合集》
立即下载
《零基础CSS入门教程》
立即下载
《零基础HTML入门教程》
立即下载