勒索病毒W(wǎng)annaCry2.0管理員助手

勒索病毒W(wǎng)annaCry2.0管理員助手是一款針對WannaCry列索病毒推出的最新病毒免疫軟件，2.0版本與其他版本不同，具有超強的抑制力，可以快速遏制勒索病毒的傳播，為您的電腦正常運行保駕護航。

勒索病毒W(wǎng)annaCry2.0管理員助手周一開機指南：

第一步：

個人用戶在斷網(wǎng)狀態(tài)下，在C:\Windows\System32\drivers\etc\hosts中手動加入如下文字：

“www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com220.181.57.217”（不帶括號）

原理很簡單，把地址解析到百度網(wǎng)站上，欺騙病毒認為成功連接上服務(wù)器，從而達到免疫滅活目的。

而對于公司用戶則更加方便，只要網(wǎng)管人員先在隔離網(wǎng)中建立免疫域名，搭建內(nèi)部解析服務(wù)?？梢酝ㄟ^在內(nèi)部網(wǎng)絡(luò)搭建DNSServer，將www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com域名地址解析到內(nèi)網(wǎng)WEBServer的IP地址，同時WEBServer接受該域名的連接請求，從而實現(xiàn)免疫。那么連接到公司的所有電腦都能實現(xiàn)免疫效果，快捷簡單。

第二步：

當(dāng)然這僅僅是前期避免感染病毒做法，免疫成功后還是需要及時打補丁，修復(fù)SMB漏洞，避免新變種病毒有機可乘，可以使用諸如360NSA武器庫免疫工具、瑞星“永恒之藍”免疫工具。之所以推薦這類型工具，因為簡單易操作，一鍵即可以完成相關(guān)操作，方便了很多什么都不懂的電腦小白。如果你動手能力強，也可以自行操作（開啟系統(tǒng)防火墻、創(chuàng)建新規(guī)則禁用相關(guān)445網(wǎng)絡(luò)端口），這里就不詳細說明了。

勒索病毒W(wǎng)annaCry2.0管理員助手防護措施：

一、目前微軟已發(fā)布補丁MS17-010修復(fù)了“永恒之藍”攻擊的系統(tǒng)漏洞，請盡快為電腦安裝此補丁，網(wǎng)址為https://technet.microsoft.com/zh-cn/library/security/MS17-010；對于XP、2003等微軟已不再提供安全更新的機器，建議升級操作系統(tǒng)版本，或關(guān)閉受到漏洞影響的端口，可以避免遭到勒索軟件等病毒的侵害。

二、一旦發(fā)現(xiàn)中毒機器，立即斷網(wǎng)。

三、啟用并打開“Windows防火墻”，進入“高級設(shè)置”，在入站規(guī)則里禁用“文件和打印機共享”相關(guān)規(guī)則。關(guān)閉UDP135、445、137、138、139端口，關(guān)閉網(wǎng)絡(luò)文件共享。

四、嚴格禁止使用U盤、移動硬盤等可執(zhí)行擺渡攻擊的設(shè)備。

五、盡快備份自己電腦中的重要文件資料到存儲設(shè)備上。

六、及時更新操作系統(tǒng)和應(yīng)用程序到最新的版本。

七、加強電子郵件安全，有效的阻攔掉釣魚郵件，可以消除很多隱患。

八、安裝正版操作系統(tǒng)、Office軟件等。

勒索病毒W(wǎng)annaCry2.0管理員助手介紹：

此次勒索事件與以往相比最顯著特點是勒索病毒結(jié)合了蠕蟲的方式進行傳播，傳播方式采用了前不久NSA被泄漏出來的MS17-010漏洞。在NSA泄漏的文件中，WannaCry傳播方式的漏洞利用代碼被稱為“EternalBlue”，所以有報道稱此次攻擊為“永恒之藍”。

勒索病毒W(wǎng)annaCry2.0視頻介紹：

Tags:勒索病毒W(wǎng)annaCry2.0.