澳门堵场上线了的网站-澳门皇家堵场上线啦网址

通知公告您的位置:澳门堵场上线了的网站 > 通知公告 >
关于防范和遏制“Eternal?Blue”病毒攻击及应急处理意见的通知
时间:2017-05-16 来源:澳门皇家堵场上线啦网址
  各县(市、区)教科局、市直各学校、幼儿园:

  接市公安机关通报:5月12日20时左右,全球爆发大规模新型“蠕虫”式勒索软件感染事件,目前已有上百个国家和地区的数万台电脑遭该勒索软件攻击,我国大量行业、企业内网大规模感染。该勒索软件是一个名称为“wannacry”的新家族,利用基于445端口传播扩散的SMB漏洞MS17-101,微软在今年3月份发布了该漏洞的补丁。目前,尚无法解密该勒索软件加密的文件。有关部门监测发现,WannaCry 勒索蠕虫出现了变种:WannaCry 2.0,与之前版本的不同是,这个变种取消了所谓的Kill Switch,不能通过注册某个域名来关闭变种勒索蠕虫的传播。该变种的传播速度可能会更快,该变种的有关处置方法与之前版本相同,建议立即进行关注和处置。

  一、请立即组织内网检测,查找所有开放445 SMB服务端口的终端和服务器,一旦发现中毒机器,立即断网处置,目前看来对硬盘格式化可清除病毒。

  二、目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,请尽快为电脑安装此补丁,网址为https://technet.microsoft.com/zh-cn/library/security/MS17-010;对于XP、2003等微软已不再提供安全更新的机器,建议升级操作系统版本,或关闭受到漏洞影响的端口,可以避免遭到勒索软件等病毒的侵害。

  三、一旦发现中毒机器,立即断网。

  四、启用并打开“Windows防火墙”,进入“高级设置”,在入站规则里禁用“文件和打印机共享”相关规则。关闭UDP135、445、137、138、139端口,关闭网络文件共享。

  五、严格禁止使用U盘、移动硬盘等可执行摆渡攻击的设备。

  六、尽快备份自己电脑中的重要文件资料到存储设备上。

  七、及时更新操作系统和应用程序到最新的版本。

  八、加强电子邮件安全,有效的阻拦掉钓鱼邮件,可以消除很多隐患。

  注:

  1. 核对操作系统版本

  若Windows7及以上操作版本系统,建议尽快安装微软官网布补丁MS17-010,该补丁修复了“永恒之蓝”攻击的系统漏洞。 

  *补丁下载地址:

  https://technet.microsoft.com/zh-cn/library/security/MS17-010

  同时检查系统更新,将各种系统版本更新至最新。

  2. 关闭445、135、137、138、139端口,关闭网络共享

  流程:

  (1) 查看445端口是否开放并决定是否关停server服务

  点击“开始”->“运行”->输入“cmd”->输入“netstat -an ”->回车->查看445端口状态
  如果处于“listening”->暂时关停server服务:
  点击“开始”->搜索框输入“cmd”->右键菜单选择“以管理员身份运营”->执行“net stop server”命令

  (2) 个人用户临时解决方案

  开启系统防火墙->利用系统防火墙高级设置阻止向445端口进行连接->安装相应系统安全更新

  win7/win8/win10:

  控制面板->系统与安全->启用Windows防火墙->点击“高级设置”->点击“入站规则”->选择“新建规则”->规则类型选择“端口”->应用于“TCP”协议 特定本地端口并输入“445”->“操作”选择“阻止连接”->“配置文件”中“规则应用”全部勾选->罪责名称任意输入并点击完成同样操作方法,关闭445 UDP协议。

   winxp:

  控制面板->安全中心->启用“Windows防火墙”->点击“开始”->“运行”->输入“cmd”->依次执行“net  stop rdr”、“net  stop srv”和“net  stop netbt”三条命令->升级操作系统版本并进行安全更新

  因勒索病毒在各行各业互联网,为避免和减少损失,请各学校的互联网安全领导小组积极行动起来,按照网络安全应急预案进行安全防范,并立即组织网络管理员、计算机教师以及使用计算机终端的所有教师、职工认真查看阅读防范和遏制“Eternal Blue”病毒攻击指南,并进行相应紧急处置。确保每一台计算机终端、服务器都得到相应处理和升级补丁,不留死角!

  各县(市、区)教科局、市直各学校、幼儿园务必高度重视此次病毒防范工作,以确保各项工作的顺利实施,将本次病毒攻击事件中受到攻击中毒情况及时报送运城市教育宣传中心,联系人:杨永,电话2223948。
  
运城市教育局
2017年5月15日 
------分隔线----------------------------
地址:山西省运城市复旦西街2155号 电话:0359-2510008 传真:0359-2510008 邮编:044000 邮箱:ychy2510888@163.com
XML 地图 | Sitemap 地图