js33333金沙线路检测

这种勒索病毒名为WannaCry ，，图中是安全钻研人员的安全的推算机环境中进行演示。。。

腾讯科技讯 5月13日，，据BBC等媒体报道，，全球多国发作电脑勒索病毒，，受害者电脑会被黑客锁定，，提醒支付价值相当于300美元（约合人民币2069元）的比特币才可解锁。。。目前已经波及99个国度。。。

这种勒索病毒名为WannaCry（及其变种），，全球各地的大量组织机构遭逢了它的攻击。。。在一些遭逢攻击的医院里，，手术被迫取缔，，可能导致病人无辜死去。。。听说攻击者使用的很可能是美国国度安全局开发的某些工具。。。

是谁在发展攻击？？？

一些专家说，，这种攻击应该是利用了微软系统的一个缝隙。。。该缝隙其实最早是美国国安局发现的，，他们还给缝隙取名为EternalBlue。。。

而后，，国安局研发的有关工具就被一个名为“影子经纪人”的黑客集体窃取了。。。 黑客们还尝试在一个网上拍卖中销售它们。。。

但是，，黑客们之后又决定免费提供这些工具，，并在4月8日颁布了加密密码。。。

黑客们暗示，，他们颁布密码，，是为了对美国总统唐纳德·特朗普暗示“抗议”。。。

其时一些网络安全专家暗示，，恶意软件可能是真的，，但却已经过期，，由于微软在3月份就颁布了这个缝隙的补丁，，但问题在于，，好多系统可能尚未装置更新补丁。。。

微软周五暗示，，其工程师已经增长了针对WannaCrypt的检测和；；；。。。微软还说，，该公司正在为客户提供援手。。。

攻击规模有多大？？？

目前已经有99个国度遭逢了攻击，，其中蕴含英国、、、美国、、、中国、、、俄罗斯、、、西班牙和意大利。。。

反病毒软件厂商 Avast暗示，，世界各地出现的WannaCry勒索病毒案例已经增长到了7.5万个。。。

反病毒厂商Avast的专家Jakub Kroustek说：“这个规模极度巨大。。！！

什么是勒索病毒？？？

好多钻研人员说，，这些勒索案例似乎彼此之间存在联系，，但他们暗示，，这可能不是针对某些具体指标的有组织攻击。。。

与此同时，，听说一些和勒索病毒有关的比特币钱包已经起头充斥现金。。。

谁受到了攻击？？？

英国国度卫生服务局（NHS）受到攻击，，一些手术被迫取缔。。。一名NHS工作人员通知BBC，，在其中一些案例中，，病人“险些注定会殒命”。。。

有报道说，，俄罗斯的习染案例比其他任何一个国度都多。。。

一些西班牙公司，，蕴含电信巨头Telefonica，，电力公司Iberdrola和公用事业公司Gas Natural也遭逢了攻击。。。有报道说，，这些公司的工作人员被奉告要关掉推算机。。。

葡萄牙电信公司、、、联邦快递公司、、、瑞典一个地域确当局，，以及俄罗斯第二大移动运营商Megafon，，也暗示受到了攻击。。。

这个恶意软件的工作道理是怎么的？？？

一些安全钻研人员指出，，这次的习染似乎是通过一个蠕虫来部署的。。。蠕虫是一种法式，，能够在推算机之间自我传布。。。

与很多其他恶意法式分歧的是，，这个法式只靠自己就可能在一个网络中移动传布。。。其他大无数恶意法式是依附人类来传布的，，也就是说，，必要先有人去点击含有攻击代码的附件。。。

一旦WannaCry进入了一个组织机构的内部推算机网络，，它就会找到一些脆弱的推算机并习染它们。。。这可能诠氏缢为什么它的影响是如此巨大——由于每个受害的组织机构里都有大量的机械被习染。。。

防备勒索软件病毒攻击的步骤在这里

近期国内多所院校出现勒索软件习染情况，，磁盘文件会被病毒加密，，加密使用了高强度的加密算法对难以破解，，被攻击者除了支付高额赎金外，，往往没有其他法子解密文件，，只有支付高额赎金能力解密复原文件，，对学习资料和小我数据造成严重损失。。。凭据网络安全机构传递，，这是犯法分子利用NSA黑客兵器库泄漏的“永恒之蓝”提议的病毒攻击事务。。！！坝篮阒丁被嵘枋⒖445文件共享端口的Windows机械，，无需用户任何操作，，只有开机上网，，犯法分子就能在电脑和服务器中植入勒索软件、、、远程节制木马、、、虚构钱币挖矿机等恶意法式。。。

在此提醒宽大用户：

1、、、为推算机装置最新的安全补丁，，微软已颁布补丁MS17-010修复了“永恒之蓝”攻击的系统缝隙，，请尽快装置此安全补丁，，网址为https://technet.microsoft.com/zh-cn/library/security/MS17-010。。。

2、、、关闭445、、、135、、、137、、、138、、、139端口，，关闭网络共享。。。（能够用后文的号令批量关闭）

3、、、强化网络安全意识：不明链接不重点击，，不明文件不要下载，，不明邮件不要打开。。。

4、、、尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘、、、U盘，，备份完后脱机保留该磁盘。。。

5、、、建议仍在使用windows xp，， windows 2003操作系统的用户尽快升级到 window 7/windows 10，，或 windows 2008/2012/2016操作系统。。。

6、、、装置正版操作系统、、、Office软件等。。。

附：在cmd状态下批量执行以下号令可关闭危险端口：

net stop SCardSvr

net stop SCPolicySvc

sc config SCardSvr start= disabled

sc config SCPolicySvc start= disabled

sc config MpsSvc start= auto

net start MpsSvc

netsh advfirewall set allprofiles state on

netsh advfirewall firewall add rule name="deny udp 137" dir=in protocol=udp localport=137 action=block

netsh advfirewall firewall add rule name="deny tcp 137" dir=in protocol=tcp localport=137 action=block

netsh advfirewall firewall add rule name="deny udp 138" dir=in protocol=udp localport=138 action=block

netsh advfirewall firewall add rule name="deny tcp 138" dir=in protocol=tcp localport=138 action=block

netsh advfirewall firewall add rule name="deny udp 139" dir=in protocol=udp localport=139 action=block

netsh advfirewall firewall add rule name="deny tcp 139" dir=in protocol=tcp localport=139 action=block

netsh advfirewall firewall add rule name="deny udp 445" dir=in protocol=udp localport=445 action=block

netsh advfirewall firewall add rule name="deny tcp 445" dir=in protocol=tcp localport=445 action=block

有关链接：重要通知,Windows高危缝隙布告