查看: 23464|回复: 101

[原创] 勒索病毒WannaCry出现变种,作为Windows10用户您可以做什么?

  [复制链接]

签到天数: 18 天

连续签到: 1 天

[LV.4]偶尔看看III

277

主题

4224

积分

3397

支持

微软核心粉丝

发表于 2017-5-14 18:33:31 | 显示全部楼层 |阅读模式

马上注册,享受积分奖励和更多功能,让您轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?注册

x
概述: 如果同事朋友有正在使用盗版Win7/XP,而且曾有暴露在局域网下(尤其是使用过远程打印机服务的),那么上班第一件事千万别开机,拆掉存有重要数据的硬盘,立刻重装系统到Windows10或者断网条件下重装原版系统,然后打上微软补丁
就在刚刚下午3点,国家网络与信息安全信息通报中心紧急通报:监测发现,在全球范围内爆发的WannaCry 勒索病毒出现了变种:WannaCry 2.0, 与之前版本的不同是,这个变种取消了Kill Switch,不能通过注册某个域名来关闭变种勒索病毒的传播,该变种传播速度可能会更快。

晚间22点对以上消息进行纠正:WanaCrypt 2.0的消息证实为乌龙,因此域名开关依然有效,所以各位如实在要打开电脑,请确保您的电脑可以访问外网地址 http://www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com,这个域名也是目前针对该病毒的最有效的免疫方法之一。

这种“蠕虫”病毒主要依靠开放的445 SMB服务端口的终端和服务器来传染,如果您的局域网环境有满足以下条件,则您需要格外关注:

1. 所在公司局域网内部有电脑开启过445端口,比如局域网内部电脑之间的打印机服务;
2. 教育网用户,有关闭过系统防火墙;
3. Win7,XP,且没有及时更新微软3月份公布的修复补丁MS17-010。(这条最重要,尤其盗版用户)

WannaCry 于周五开始爆发(黑客可能设定了自启时间),而且会在开机后激活,断网只能阻止传播,不能阻止其运行。这意味着明天周一上班时间,大量电脑重新开机,病毒影响范围可能超过这两天。

智机网大部分用户应该都升级了Windows10,而且基本都是系统更新到最新版,所以这两天智友们似乎大多很淡定。不过鉴于本次病毒影响范围越来越大,我建议大家还是要提醒一下周围的同事和朋友。

关闭端口的做法,其实并不提倡,毕竟不治本,最主要这会导致局域网内打印机等重要服务不可用,毕竟罪魁祸首不是445端口,而且假如病毒已经进入主机,关端口断网也都是无济于事的。最好的办法是按如下通知他们操作:
如果同事朋友有正在使用盗版Win7/XP,而且曾有暴露在局域网下(尤其是使用过远程打印机服务的),那么上班第一件事千万别开机,拆掉存有重要数据的硬盘,立刻重装系统到Windows10或者断网条件下重装原版系统,然后打上微软补丁(地址:https://technet.microsoft.com/zh-cn/library/security/MS17-010,XP用户:http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598)。


请各位智友行动起来,广而告之,减少病毒扩散途径。

20170513160130_369.jpg

附上几篇新闻报道:

国家网络与信息安全信息通报中心关于WannaCry 2.0的紧急通报
http://www.thepaper.cn/newsDetail_forward_1685021

北京三部门:勒索蠕虫出现变种 建议立即关注处置
http://news.163.com/17/0514/17/CKDP2Q0G000187VE.html

上海预警勒索软件:关键信息基础设施单位要防范
http://tech.163.com/17/0514/08/CKCRK4EU00097U7R.html
WP虽然有缺陷,但有些特性是安卓没有的,这就是差异化。
有人觉得WP够用,用起来安逸;有人觉得不够用,功能相对少。
就这么简单,够用档和贪心档 之间的战争,可能永远不会结束。

签到天数: 630 天

连续签到: 1 天

[LV.9]以坛为家II

382

主题

1万

积分

2万

支持

管理员

Rank: 9Rank: 9Rank: 9

积分
11448

发表于 2017-5-14 18:57:05 | 显示全部楼层
沙发,
我们估计智机网用户大部分都升级到Windows10,所以我们对此还算淡定,新闻区没刷屏。
不过之前没考虑到要提醒同事这个问题,罪过。

点评

基本wp用户都会跟着节奏升级win10桌面系统的了  发表于 2017-5-15 11:00
70 人支持
包容发帖者观点,感恩回复者解答,敬重开发者奉献,支持分享者给力,标明原创者出处。
[你知道吗]:

签到天数: 18 天

连续签到: 1 天

[LV.4]偶尔看看III

277

主题

4224

积分

3397

支持

微软核心粉丝

 楼主| 发表于 2017-5-14 22:03:56 | 显示全部楼层
言承仁 发表于 2017-5-14 20:42
我们公司电脑没事啊!反正不上外网。只能上个qq。


注意,这跟外网没关系,没外网更容易中毒。没外网就访问不了那个用来阻止传播的域名,病毒可以直接激活,有外网还可能被阻止,而不会中招。
这次的病毒,主攻局域网,局域网,局域网,重要的事情说三遍。
您断开局域网,直连外网反倒是没问题的。因为外网运营商基本都有防火墙,而局域网内的传播大多来自U盘,且存在之前已经潜伏的病毒。

点评

不是有人做实验,没外网这个病毒就直接崩溃了么?  发表于 2017-5-14 23:13
19 人支持
WP虽然有缺陷,但有些特性是安卓没有的,这就是差异化。
有人觉得WP够用,用起来安逸;有人觉得不够用,功能相对少。
就这么简单,够用档和贪心档 之间的战争,可能永远不会结束。
[你知道吗]:

签到天数: 146 天

连续签到: 2 天

[LV.7]常住居民III

34

主题

1431

积分

0

支持

发表于 2017-5-14 19:40:40 来自手机 | 显示全部楼层
本帖最后由 Cynthia0913 于 2017-5-14 19:45 编辑

6楼的家伙!话说出口是要负责的!除非你脑子真的有毛病
来自:Surface Book WIN10 PC版客户端
19 人支持

签到天数: 635 天

连续签到: 17 天

[LV.9]以坛为家II

6

主题

1万

积分

19

支持

发表于 2017-5-14 21:01:59 来自手机 | 显示全部楼层
单位的电脑为啥不中毒呢?要是中了我就不用上班了,多好。哈哈yy中。

来自:Lumia 950 Win10新机-智机社区客户端
13 人支持
[你知道吗]:

签到天数: 355 天

连续签到: 5 天

[LV.8]以坛为家I

46

主题

1254

积分

7

支持

发表于 2017-5-14 20:22:34 来自手机 | 显示全部楼层
作为win10用户,对此病毒免疫

来自:Lumia 950 XL Win10旗舰-智机社区客户端
12 人支持

该用户从未签到

1

主题

8

积分

0

支持

发表于 2017-5-14 19:05:00 | 显示全部楼层
你这么一说  我还真担心公司的电脑中毒啊~~~~~~~中毒了怎么办?
[你知道吗]:

签到天数: 713 天

连续签到: 265 天

[LV.9]以坛为家II

19

主题

1030

积分

206

支持

发表于 2017-5-14 19:06:21 来自手机 | 显示全部楼层
我身边的都已win10了,不怕不怕

来自:Lumia 930 -智机社区客户端

签到天数: 144 天

连续签到: 9 天

[LV.7]常住居民III

21

主题

861

积分

1

支持

发表于 2017-5-14 19:06:38 | 显示全部楼层
谈定,如果win10被攻破,看微软态度!!
[你知道吗]:

该用户从未签到

1

主题

-23

积分

8

支持

合作客户端

积分
-23

发表于 2017-5-14 19:07:46 | 显示全部楼层
我怎么感觉是微软为之。

来自:凤凰新闻UWP版客户端

签到天数: 1508 天

连续签到: 571 天

[LV.Master]伴坛终老

62

主题

3843

积分

1324

支持

泛文学爱好者,泛科学爱好者

6周年-资深元老会员微软核心粉丝

QQ

发表于 2017-5-14 19:08:31 来自手机 | 显示全部楼层
支持机机,顺便赞一下智机网负责任的态度。

来自:Lumia 950 XL Win10旗舰-智机社区客户端
4 人支持

签到天数: 540 天

连续签到: 540 天

[LV.9]以坛为家II

3

主题

1281

积分

0

支持

发表于 2017-5-14 19:09:46 来自手机 | 显示全部楼层
网吧的系统都是win7,xp的。会不会遭殃?

来自:Lumia 950 Win10新机-智机社区客户端

签到天数: 192 天

连续签到: 1 天

[LV.7]常住居民III

18

主题

727

积分

0

支持

发表于 2017-5-14 19:14:11 来自手机 | 显示全部楼层
公司用的xp,很久以前就想改成10,又怕配置太低了

来自:Lumia 950 Win10新机-智机社区客户端

签到天数: 170 天

连续签到: 103 天

[LV.7]常住居民III

6

主题

562

积分

0

支持

发表于 2017-5-14 19:14:48 来自手机 | 显示全部楼层
应该是微软想要求所有的用户都快点升级到Windows 10吧。

来自:Lumia 640 -智机社区客户端
您需要登录后才可以回帖 登录 | 注册

本版积分规则

  • WP10论坛

    智机社区
  • WP10软件

    应用推荐
  • APK云端转制

    APK云端转制
  • 智机网微博
    [email protected]
  • 智机网微信

    微信公众号
         

网站地图| 小黑屋|京ICP证150706号|京B2-20160045| 京公网安备11010802018258号

Powered by Discuz! X3.2 / Copyright 2010-2017 © 智机网 WFUN.COM Inc. All rights reserved.

快速回复 返回顶部 返回列表