[分享]勒索病毒软件大肆蔓延 如何保护你的电脑免受感染?

北京时间5月13日上午消息，本周五，全球近100个国家遭遇了勒索软件攻击，数万台计算机被感染。关于如何保护自己的计算机和数据，信息安全专家给出了以下建议。

1.安装补丁

此次爆发的勒索软件WannaCry依赖于Windows 10代码的漏洞，而微软已于3月14日发布了漏洞的补丁。对Windows用户来说，开启补丁自动安装功能非常重要，这将确保微软发布的补丁在第一时间得到安装。已经打过补丁的系统被攻击的风险很低。(下载地址:https://technet.microsoft.com/zh-cn/library/security/MS17-010)

2.不要抱怨

如果你的系统管理员暂时切断网络，进行系统升级，那么请耐心等待。这通常包括安装新的和关键的软件补丁。

3.不要幸灾乐祸

WannaCry勒索软件似乎只攻击运行Windows 10，且尚未打补丁的计算机。但这并不意味着运行苹果或Linux系统的计算机是安全的。这些计算机也应当及时安装软件补丁。

4.考虑采取保护措施

如果你不在已经部署了信息安全措施的企业网内部，那么可以考虑安装某种安全软件。市面上的选择有很多，这至少可以给你带来一定的保障，例如在下载可疑文件时弹出警告。

5.做好数据备份

定期对操作系统进行完全的备份。通过这种方式，即使计算机遭遇了勒索软件攻击，你也能从其他地方恢复所有文件。请注意，这意味着备份不应在同一台计算机上进行，而是应当通过云存储系统或外接硬盘。

6.禁用某些端口

在你使用公共WiFi网络时，确保让系统知晓，你正处于公共网络上。通过这种方式，计算机可以知道，当前的环境中存在威胁，并禁用某些可能带来风险的软件端口。(李丽)

不错，了解了

是应该注意一下

来看一下

中新网5月13日电 今日，互联网上出现针对Windows操作系统的勒索软件的攻击案例，涉及到国内用户，已经构成较为严重的攻击威胁。基于此情况，国家互联网应急中心发布应急处置措施，建议用户及时更新Windows已发布的安全补丁，并做好四方面工作。
13日，互联网上出现针对Windows操作系统的勒索软件的攻击案例，勒索软件利用此前披露的Windows SMB服务漏洞(对应微软漏洞公告:MS17-010)攻击手段，向终端用户进行渗透传播，并向用户勒索比特币或其他价值物，涉及到国内用户(已收到多起高校案例报告)，已经构成较为严重的攻击威胁。
一、勒索软件情况
4月16日，CNCERT主办的CNVD发布《关于加强防范Windows操作系统和相关软件漏洞攻击风险的情况公告》，对影子纪经人"Shadow Brokers"披露的多款涉及Windows操作系统SMB服务的漏洞攻击工具情况进行了通报(相关工具列表如下)，并对有可能产生的大规模攻击进行了预警:
表 有可能通过445端口发起攻击的漏洞攻击工具
工具名称 主要用途 ETERNALROMANCE SMB 和NBT漏洞，对应MS17-010漏洞，针对139和445端口发起攻击，影响范围:Windows XP, 2003, Vista, 7, Windows 8, 2008, 2008 R2 EMERALDTHREAD SMB和NETBIOS漏洞，对应MS10-061漏洞，针对139和445端口，影响范围:Windows XP、Windows 2003 EDUCATEDSCHOLAR SMB服务漏洞，对应MS09-050漏洞，针对445端口 ERRATICGOPHER SMBv1服务漏洞，针对445端口，影响范围:Windows XP、 Windows server 2003，不影响windows Vista及之后的操作系统 ETERNALBLUE SMBv1、SMBv2漏洞，对应MS17-010，针对445端口，影响范围:较广，从WindowsXP到Windows 2012 ETERNALSYNERGY SMBv3漏洞，对应MS17-010，针对445端口，影响范围:Windows8、Server2012 ETERNALCHAMPION SMB v2漏洞，针对445端口
综合CNVD技术组成员单位奇虎360公司、安天公司等单位已获知的样本情况和分析结果，该勒索软件在传播时基于445端口并利用SMB服务漏洞 (MS17-010)，总体可以判断是由于此前"Shadow Brokers"披露漏洞攻击工具而导致的后续黑产攻击威胁。当用户主机系统被该勒索软件入侵后，弹出如下勒索对话框，提示勒索目的并向用户索要比特币。
而用户主机上的重要数据文件，如:照片、图片、文档、压缩包、音频、视频、可执行程序等多种类型的文件，都被恶意加密且后缀名统一修改为 ".WNCRY"。
目前，安全业界暂未能有效破除该勒索软的恶意加密行为，用户主机一旦被勒索软件渗透，只能通过重装操作系统的方式来解除勒索行为，但用户重要数据文件不能直接恢复。

二、应急处置措施
根据CNVD秘书处普查的结果，互联网上共有900余万台主机IP暴露445端口(端口开放)，而中国大陆地区主机IP有300余万台。CNCERT已经着手对勒索软件及相关网络攻击活动进行监测，目前共发现有向全球70多万个目标直接发起的针对MS17-010漏洞的攻击尝试。
据此，建议广大用户及时更新 Windows已发布的安全补丁，同时在网络边界、内部网络区域、主机资产、数据备份方面做好如下工作:
(一)关闭445等端口(其他关联端口如: 135、137、139)的外部网络访问权限，在服务器上关闭不必要的上述服务端口;
(二)加强对445等端口(其他关联端口如: 135、137、139)的内部网络区域访问审计，及时发现非授权行为或潜在的攻击行为;
(三)由于微软对部分操作系统停止安全更新，建议对Window XP和Windows server 2003主机进行排查(MS17-010更新已不支持)，使用替代操作系统。
(四)做好信息系统业务和个人数据的备份。
CNCERT后续将密切监测和关注该勒索软件对境内党政机关和重要行业单位以及高等院校的攻击情况，同时联合安全业界对有可能出现的新的攻击传播手段、恶意样本变种进行跟踪防范。