网易首页 > 网易科技 > 网易科技 > 正文

勒索病毒传播已被终止,但随时可能卷土重来

0
分享至
一位22岁的英国网络安全人员意外地找到了勒索病毒的终止开关,从而暂时平息了这场全球性的病毒暴发事件。不过,勒索病毒随时可能卷土重来,因此对普通用户而言,做好安全防范才是关键。

(原标题:勒索病毒传播已被终止,但随时可能卷土重来)

这位化名Malware Tech(简称MT)的网络安全人员在分析这类病毒时注意到,病毒在感染每一台新电脑时,都会尝试连接到一个特定的网址。然而,这个由一长串字母组成、仿佛是随手按键盘打出来的网址,竟然没有被注册过。

iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com

于是,MT花了10美元注册了该域名。这时他就可以查看连接该网址的电脑的所在区域——这也是这次病毒传播所波及的范围。(点击查看实时监控地图)

随后,MT查看了病毒代码,并从中找出了这样的语句:

也就是说,病毒在感染一台计算机时,会尝试连接该域名。如果解析失败,则继续感染;如果解析成功(该域名被人注册了),则会退出程序、停止感染。这正是控制勒索病毒的开关!

目前,人们并不清楚设置该开关的目的何在。有人认为,开关的设置可能是防止出现无法控制的局面。MT则认为,其最初目的或许是阻止研究人员对勒索病毒进行分析,只是最终适得其反,成为研究者远程终止病毒传播的工具。

值得注意的是,MT的发现只是基本暂停了这一轮勒索病毒的传播,但勒索病毒的威胁依然存在。一方面,对于已经中毒的电脑,目前尚未发现有效的解决方案(即便交付赎金也无济于事);另一方面,如果这类病毒出现变种——绕开该域名进行判断,甚至直接不设置判断条件,它们完全可以再次袭击大量不具备防御措施的电脑。此外,根据报道,病毒在因为其他原因访问不到这个域名的电脑中也会继续发作。

“我们阻止了这款病毒的传播,但很快就会有我们无力阻止的新病毒出现,”MT也警示道,“这些人没有理由停止这类病毒的传播。对于他们来说,只需稍微修改代码,就可以让勒索病毒再度来袭。”


附北京市委网信办、北京市公安局和北京市经济和信息化委员会联合发布的防范和遏制“Eternal Blue”病毒攻击指南

一、微软已经发布相关的补丁MS17-010用以修复被 “Eternal Blue” 攻击的系统漏洞,请尽快安装此安全补丁,网址为https://technet.microsoft.com/zh-cn/library/security/MS17-010。对于windows XP、Windows 2003等更加久远的系统,微软则不再提供安全补丁,请通过关闭端口的方式进行防护。

在Windows电脑上运行系统自带的免费杀毒软件并启用 Windows Updates的用户可以免受这次病毒的攻击。Windows 10的用户可以通过设置-Windows更新启用 Windows Updates安装最新的更新,同时可以通过设置-Windows Defender,打开安全中心。

二、关闭135、137、138、139、445端口,关闭网络共享也可以避免中招。

(一)方法

1、运行 输入“dcomcnfg”;

2、在“计算机”选项右边,右键单击“我的电脑”,选择“属性”;

3、在出现的“我的电脑属性”对话框“默认属性”选项卡中,去掉“在此计算机上启用分布式 COM”前的勾;

4、选择“默认协议”选项卡,选中“面向连接的TCP/IP”,单击“删除”按钮。

(二)关闭135、137、138 端口

在网络邻居上点右键选属性,在新建好的连接上点右键选属性再选择网络选项卡,去掉 Microsoft 网络的文件和打印机共享,以及 Microsoft 网络客户端的复选框。这样就关闭了共享端135 、137、138端口。

(三)关闭139 端口

139 端口是 NetBIOSSession 端口,用来文件和打印共享。关闭 139 的方法是:在“网络和拨号连接”中的“本地连接”中,选取“Internet协议 (TCP/IP)”属性,进入“高级 TCP/IP 设置”“WINS设置”里面,有一项“禁用TCP/IP的 NETBIOS ”,打勾就可关闭 139 端口。

(四)关闭 445 端口

开始-运行输入 regedit. 确定后定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters,新建名为“SMBDeviceEnabled”的DWORD值,并将其设置为 0,则可关闭 445 端口。

另附360首发勒索蠕虫病毒文件恢复工具:

https://dl.360safe.com/recovery/RansomRecovery.exe

相关推荐
热点推荐
突发!大巴车坠桥,已致45人死亡!

突发!大巴车坠桥,已致45人死亡!

温州消防
2024-03-29 12:08:24
许老板一生经历三位顶级风水师,最终因生前立碑大修祖坟万劫不复

许老板一生经历三位顶级风水师,最终因生前立碑大修祖坟万劫不复

真实故事汇
2024-03-25 16:21:18
6名公职人员接受纪律审查和监察调查

6名公职人员接受纪律审查和监察调查

锡望
2024-03-28 17:17:13
王传福:5月将发布第五代DM-i 满电满油续航2000公里

王传福:5月将发布第五代DM-i 满电满油续航2000公里

皆电
2024-03-28 11:51:20
天基5G就要来了?台积电已开始流片,手机直连卫星即将上线!

天基5G就要来了?台积电已开始流片,手机直连卫星即将上线!

徐德文科学频道
2024-03-28 22:40:54
江西信丰一小车连撞多人,有孕妇受伤!目击者:撞人后没减速继续开

江西信丰一小车连撞多人,有孕妇受伤!目击者:撞人后没减速继续开

潇湘晨报
2024-03-29 18:32:05
经典画面!李铁场边大声指挥:阿兰MOVE!阿兰MOVE!

经典画面!李铁场边大声指挥:阿兰MOVE!阿兰MOVE!

直播吧
2024-03-29 09:18:54
今年交付美国11.6万发,土耳其好厉害!智库盯上韩国340万发炮弹

今年交付美国11.6万发,土耳其好厉害!智库盯上韩国340万发炮弹

鹰眼Defence
2024-03-28 18:08:44
毛主席有个奇怪的原则,一生从不碰这三种东西,它们都是什么?

毛主席有个奇怪的原则,一生从不碰这三种东西,它们都是什么?

小啾咪侃侃史
2024-03-28 17:20:10
19岁恐怖分子母亲发声,求普京放她儿子回家:他还小,别太严厉

19岁恐怖分子母亲发声,求普京放她儿子回家:他还小,别太严厉

鬼菜生活
2024-03-29 18:56:03
太尴尬!同一展厅:小米SU7人山人海,人气火爆,极氪007无人问津

太尴尬!同一展厅:小米SU7人山人海,人气火爆,极氪007无人问津

杂谈哥闲谈
2024-03-28 21:39:35
台专家李毅:若武统台湾,战火会波及500座城市,大陆如何处理

台专家李毅:若武统台湾,战火会波及500座城市,大陆如何处理

奇点使者
2024-03-29 19:40:03
中国研制运40,独创颠覆技术,4发涡扇40暴力推进,600吨全球最强

中国研制运40,独创颠覆技术,4发涡扇40暴力推进,600吨全球最强

梁讯
2024-03-29 12:16:05
阿兰:我会努力训练,提升状态,随时准备好为国家队效力!

阿兰:我会努力训练,提升状态,随时准备好为国家队效力!

海浪星体育
2024-03-29 09:34:21
央视开播!40集扫黑除恶大剧来袭,张晞临萨日娜作配,阵容雄厚

央视开播!40集扫黑除恶大剧来袭,张晞临萨日娜作配,阵容雄厚

清闲小官
2024-03-29 12:41:09
娶同学为妻是种啥体验?网友:交工资不可怕,可怕的是天天交作业

娶同学为妻是种啥体验?网友:交工资不可怕,可怕的是天天交作业

户外阿崭
2024-03-29 16:59:28
上阵父女兵!张本美和:陈梦技术落后,我和爸爸会通力合作

上阵父女兵!张本美和:陈梦技术落后,我和爸爸会通力合作

邮轮摄影师阿嗵
2024-03-29 17:30:25
曹云金正式道歉,称自己曾年轻气盛做错事,想要与郭德纲和解!

曹云金正式道歉,称自己曾年轻气盛做错事,想要与郭德纲和解!

花花lo先森
2024-03-29 14:51:41
正式签约!库珀加盟辽宁男篮,最后拼图到位,杨鸣全力冲冠

正式签约!库珀加盟辽宁男篮,最后拼图到位,杨鸣全力冲冠

体坛瞎白话
2024-03-29 14:42:20
韩媒:韩国队应在6月世预赛争取全胜,从而在18强赛避开日伊

韩媒:韩国队应在6月世预赛争取全胜,从而在18强赛避开日伊

直播吧
2024-03-29 10:41:24
2024-03-29 20:42:44

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

头条要闻

甘肃13岁男孩杀害8岁女童 最高检同意追诉其刑事责任

头条要闻

甘肃13岁男孩杀害8岁女童 最高检同意追诉其刑事责任

体育要闻

拒绝为国出战,他是足坛"天选打工人"

娱乐要闻

胡夏被曝有孩子!工作室火速辟谣

财经要闻

张维迎:如何正确理解企业家精神?

汽车要闻

找回久违的开怀大笑 试驾小米SU7 Max

态度原创

教育
本地
时尚
房产
健康

教育要闻

央企专场!招聘2.8万人!明天这场直播不可错过

本地新闻

专访|张伟潮:最年轻的龙头专职制造者

孙艺珍生完孩子,玄彬老了十岁

房产要闻

官宣!三亚这片区迎重大教育配套!周边楼盘、小区最全盘点来了!

早防早筛,远离肝硬化

无障碍浏览 进入关怀版
×