近日爆發(fā)了一種名為比特幣勒索病毒,該病毒通過455端口進行傳播,世界上已經(jīng)有九十多個國家被感染,此病毒通過端口漏洞進行傳播,在今年三月已經(jīng)發(fā)布了ms17-010補丁,您可下載此款ms17-010補丁修復漏洞,避免被比特幣勒索病毒感染,有需要的朋友歡迎下載使用!
MS17-010補丁是什么
“WannaCry”病毒屬于蠕蟲式勒索軟件,通過利用編號為MS17-010的Windows漏洞(被稱為“永恒之藍”)主動傳播感染受害者。截至14日10時30分,國家互聯(lián)網(wǎng)應急中心已監(jiān)測到約242.3萬個IP地址遭受“永恒之藍”漏洞攻擊;被該勒索軟件感染的IP地址數(shù)量近3.5萬個,其中中國境內(nèi)IP約1.8萬個。而MS17-010補丁則是針對永恒之藍漏洞的修復補丁。
微軟補丁MS17-010如何抵御比特幣病毒:
此安全更新程序修復了 Microsoft Windows 中的多個漏洞。如果攻擊者向 Windows SMBv1 服務器發(fā)送特殊設計的消息,那么其中最嚴重的漏洞可能允許遠程執(zhí)行代碼。
對于 Microsoft Windows 的所有受支持版本,此安全更新的等級為“嚴重”。有關(guān)詳細信息,請參閱受影響的軟件和漏洞嚴重等級部分。
此安全更新可通過更正 SMBv1 處理經(jīng)特殊設計的請求的方式來修復這些漏洞。
WannaCry病毒危害:
安全機構(gòu)全球監(jiān)測已經(jīng)發(fā)現(xiàn)目前多達74個國家遭遇本次敲詐者蠕蟲攻擊。
從5月12日開始,國內(nèi)的感染傳播量也開始急劇增加,在多個高校和企業(yè)內(nèi)部集中爆發(fā)并且愈演愈烈。
全球74個國家遭遇Onion、WNCRY敲詐者蠕蟲感染攻擊
24小時內(nèi)監(jiān)測到的WNCRY敲詐者蠕蟲攻擊次數(shù)超過10W+
本次感染急劇爆發(fā)的主要原因在于其傳播過程中使用了前段時間泄漏的美國國家安全局(NSA)黑客工具包中的“永恒之藍”漏洞(微軟3月份已經(jīng)發(fā)布補丁,漏洞編號MS17-010)。
和歷史上的“震蕩波”、“沖擊波”等大規(guī)模蠕蟲感染類似,本次傳播攻擊利用的“永恒之藍”漏洞可以通過445端口直接遠程攻擊目標主機,傳播感染速度非?。
本次敲詐者蠕蟲病毒變種通過“永恒之藍”漏洞進行網(wǎng)絡攻擊
雖然國內(nèi)部分網(wǎng)絡運營商已經(jīng)屏蔽掉個人用戶的445網(wǎng)絡端口,但是在教育網(wǎng)、部分運行商的大局域網(wǎng)、校園企業(yè)內(nèi)網(wǎng)依舊存在大量暴漏的攻擊目標。
對于企業(yè)來說尤其嚴重,一旦內(nèi)部的關(guān)鍵服務器系統(tǒng)遭遇攻擊,帶來的損失不可估量。
從檢測到反饋情況看,國內(nèi)多個高校都集中爆發(fā)了感染傳播事件,甚至包括機場航班信息、加油站等終端系統(tǒng)遭受影響,預計近期由本次敲詐者蠕蟲病毒造成的影響會進一步加劇。