江民發(fā)布緊急預(yù)案：應(yīng)對(duì)全球最大規(guī)模勒索病毒襲擊
2017年5 月12 日，全球爆發(fā)大規(guī)模蠕蟲(chóng)勒索軟件感染事件，近百個(gè)國(guó)家7.5萬(wàn)臺(tái)電腦被感染，并且受害者還在繼續(xù)增加，用戶(hù)只要開(kāi)機(jī)上網(wǎng)就可能被攻擊。短短數(shù)個(gè)小時(shí)內(nèi)，包括英國(guó)、俄羅斯、整個(gè)歐洲以及國(guó)內(nèi)多個(gè)高校校內(nèi)網(wǎng)、大型企業(yè)內(nèi)網(wǎng)和政府機(jī)構(gòu)專(zhuān)網(wǎng)中招，這次攻擊范圍廣泛，造成損失和影響巨大。
本次“勒索病毒”是在周五晚上爆發(fā)，很多用戶(hù)電腦處于關(guān)機(jī)斷網(wǎng)狀態(tài)，周一（5月15日）上班的企業(yè)將面臨病毒的巨大威脅！對(duì)此，江民緊急發(fā)布了“周一上班開(kāi)機(jī)指南”，幫助廣大網(wǎng)友避免遭受敲詐病毒攻擊的風(fēng)險(xiǎn)。
本周末，江民科技為應(yīng)對(duì)此次病毒攻擊緊急成立應(yīng)急處理小組，對(duì)江民產(chǎn)品全線進(jìn)行了緊急升級(jí)，并提供了針對(duì)非江民用戶(hù)的免疫工具及詳細(xì)解決方案。
一、針對(duì)普通互聯(lián)網(wǎng)用戶(hù)的解決方案：
請(qǐng)您按照以下步驟進(jìn)行操作，并且在之前請(qǐng)您備份電腦上的重要資料，詳細(xì)閱讀江民官網(wǎng)發(fā)布的針對(duì)WannaCry的解決方案。
一、處理前準(zhǔn)備的工具：
1、準(zhǔn)備MS17-010 相關(guān)的補(bǔ)丁
2、準(zhǔn)備最新的江民病毒庫(kù)升級(jí)包
3、準(zhǔn)備免疫工具及補(bǔ)丁檢測(cè)工具：JMTools
準(zhǔn)備一個(gè)U盤(pán)或移動(dòng)硬盤(pán)，周一上班前，可以在安全網(wǎng)絡(luò)環(huán)境下，下載江民“敲詐者”免疫工具，下載地址：http://www.tlhnw.com/uploads/soft/JMTools.exe
第二步，到公司后，先拔掉辦公電腦的網(wǎng)線，關(guān)掉無(wú)線網(wǎng)絡(luò)開(kāi)關(guān)，確保電腦處于斷網(wǎng)狀態(tài)，然后再開(kāi)機(jī)。
第三步，將準(zhǔn)備好的U盤(pán)或移動(dòng)硬盤(pán)插入辦公電腦，安裝江民“敲詐者”免疫工具；
第四步，江民“敲詐者”免疫工具會(huì)自動(dòng)運(yùn)行，并檢測(cè)您的電腦是否存在漏洞。
如上圖，顯示您系統(tǒng)沒(méi)有安裝漏洞補(bǔ)丁，請(qǐng)安裝提前準(zhǔn)備好的補(bǔ)丁。
五、可以下載 端口關(guān)閉工具 關(guān)閉445、137、138、139端口。重啟電腦之后命令行窗口使用cmd執(zhí)行netstat -an查看端口是否被關(guān)閉。建議用戶(hù)也可以在網(wǎng)關(guān)處防火墻、交換機(jī)上關(guān)閉此類(lèi)端口通訊。
六、修復(fù)漏洞過(guò)程中，請(qǐng)您耐心等候，一般需要 3~5 分鐘。
安裝補(bǔ)丁之后
PS：修復(fù)成功后，會(huì)彈窗提示：請(qǐng)您【重啟電腦】，另外，建議安裝江民速智版殺毒客戶(hù)端并升級(jí)到最新病毒庫(kù)，進(jìn)行全盤(pán)掃描，以確保您的電腦中沒(méi)有病毒隱患。
二、針對(duì)內(nèi)網(wǎng)用戶(hù)得解決方案
原理：通過(guò)“WannaCrypt”蠕蟲(chóng)敲詐病毒的“域名”清除威脅
該病毒的觸發(fā)機(jī)制是否能訪問(wèn)iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com域名，如果訪問(wèn)成功，則不會(huì)觸發(fā)勒索功能。
因此，網(wǎng)管人員可以先在隔離網(wǎng)中建立滅活域名，搭建內(nèi)部解析服務(wù)?？梢酝ㄟ^(guò)在內(nèi)部網(wǎng)絡(luò)搭建DNS Server，將iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com域名地址解析到內(nèi)網(wǎng)WEB Server的IP地址，同時(shí)WEB Server可以接受該域名的連接請(qǐng)求，從而實(shí)現(xiàn)免疫。
方法：管理員在內(nèi)網(wǎng)內(nèi)配置DNS服務(wù)器
配置域名iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com，將其解析到網(wǎng)絡(luò)內(nèi)部可訪問(wèn)任意WEB服務(wù)器（80端口）即可。
PS：不建議隔離網(wǎng)用戶(hù)直接連接互聯(lián)網(wǎng)方式進(jìn)行滅活；另外，建議升級(jí)到最新病毒庫(kù)，進(jìn)行全盤(pán)掃描，以確保您的電腦中沒(méi)有病毒隱患。
本次“勒索病毒”是在周五晚上爆發(fā)，很多用戶(hù)電腦處于關(guān)機(jī)斷網(wǎng)狀態(tài)，周一（5月15日）上班的企業(yè)將面臨病毒的巨大威脅！對(duì)此，江民緊急發(fā)布了“周一上班開(kāi)機(jī)指南”，幫助廣大網(wǎng)友避免遭受敲詐病毒攻擊的風(fēng)險(xiǎn)。
本周末，江民科技為應(yīng)對(duì)此次病毒攻擊緊急成立應(yīng)急處理小組，對(duì)江民產(chǎn)品全線進(jìn)行了緊急升級(jí)，并提供了針對(duì)非江民用戶(hù)的免疫工具及詳細(xì)解決方案。
一、針對(duì)普通互聯(lián)網(wǎng)用戶(hù)的解決方案：
請(qǐng)您按照以下步驟進(jìn)行操作，并且在之前請(qǐng)您備份電腦上的重要資料，詳細(xì)閱讀江民官網(wǎng)發(fā)布的針對(duì)WannaCry的解決方案。
一、處理前準(zhǔn)備的工具：
1、準(zhǔn)備MS17-010 相關(guān)的補(bǔ)丁
2、準(zhǔn)備最新的江民病毒庫(kù)升級(jí)包
3、準(zhǔn)備免疫工具及補(bǔ)丁檢測(cè)工具：JMTools
準(zhǔn)備一個(gè)U盤(pán)或移動(dòng)硬盤(pán)，周一上班前，可以在安全網(wǎng)絡(luò)環(huán)境下，下載江民“敲詐者”免疫工具，下載地址：http://www.tlhnw.com/uploads/soft/JMTools.exe
第二步，到公司后，先拔掉辦公電腦的網(wǎng)線，關(guān)掉無(wú)線網(wǎng)絡(luò)開(kāi)關(guān)，確保電腦處于斷網(wǎng)狀態(tài)，然后再開(kāi)機(jī)。
第三步，將準(zhǔn)備好的U盤(pán)或移動(dòng)硬盤(pán)插入辦公電腦，安裝江民“敲詐者”免疫工具；
第四步，江民“敲詐者”免疫工具會(huì)自動(dòng)運(yùn)行，并檢測(cè)您的電腦是否存在漏洞。
五、可以下載 端口關(guān)閉工具 關(guān)閉445、137、138、139端口。重啟電腦之后命令行窗口使用cmd執(zhí)行netstat -an查看端口是否被關(guān)閉。建議用戶(hù)也可以在網(wǎng)關(guān)處防火墻、交換機(jī)上關(guān)閉此類(lèi)端口通訊。
六、修復(fù)漏洞過(guò)程中，請(qǐng)您耐心等候，一般需要 3~5 分鐘。
PS：修復(fù)成功后，會(huì)彈窗提示：請(qǐng)您【重啟電腦】，另外，建議安裝江民速智版殺毒客戶(hù)端并升級(jí)到最新病毒庫(kù)，進(jìn)行全盤(pán)掃描，以確保您的電腦中沒(méi)有病毒隱患。
二、針對(duì)內(nèi)網(wǎng)用戶(hù)得解決方案
原理：通過(guò)“WannaCrypt”蠕蟲(chóng)敲詐病毒的“域名”清除威脅
該病毒的觸發(fā)機(jī)制是否能訪問(wèn)iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com域名，如果訪問(wèn)成功，則不會(huì)觸發(fā)勒索功能。
因此，網(wǎng)管人員可以先在隔離網(wǎng)中建立滅活域名，搭建內(nèi)部解析服務(wù)?？梢酝ㄟ^(guò)在內(nèi)部網(wǎng)絡(luò)搭建DNS Server，將iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com域名地址解析到內(nèi)網(wǎng)WEB Server的IP地址，同時(shí)WEB Server可以接受該域名的連接請(qǐng)求，從而實(shí)現(xiàn)免疫。
方法：管理員在內(nèi)網(wǎng)內(nèi)配置DNS服務(wù)器
配置域名iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com，將其解析到網(wǎng)絡(luò)內(nèi)部可訪問(wèn)任意WEB服務(wù)器（80端口）即可。
PS：不建議隔離網(wǎng)用戶(hù)直接連接互聯(lián)網(wǎng)方式進(jìn)行滅活；另外，建議升級(jí)到最新病毒庫(kù)，進(jìn)行全盤(pán)掃描，以確保您的電腦中沒(méi)有病毒隱患。