> 综合 > 综合
国内 | 国际 | 社会 | 军事 | 评论

瑞星紧急发布周一应对勒索病毒的开机指南

来源:北青网
  • 手机看新闻
原标题:瑞星紧急发布周一应对“WanaCrypt”蠕虫敲诈病毒的开机指南
广大用户可以手动方法操作,首先开启Windows自带的系统防火墙,并配置相应规则
广大用户可以手动方法操作,首先开启Windows自带的系统防火墙,并配置相应规则

  病毒背景介绍

  2017年5月12日晚上20时左右,全球爆发大规模蠕虫勒索软件感染事件,用户只要开机上网就可被攻击。五个小时内,包括英国、俄罗斯、整个欧洲以及国内多个高校校内网、大型企业内网和政府机构专网中招,被勒索支付高额赎金(有的需要比特币)才能解密恢复文件,这场攻击甚至造成了国内大量教学系统瘫痪,包括校园一卡通系统。

  本周末,瑞星公司为应对本次病毒成立应急处理小组,瑞星产品全线进行了紧急升级,提供全方位解决方案并开通服务专线。

  由于病毒爆发是从周五晚间开始,因此,很多电脑处于关机状态,但到了周一,请广大用户不要轻易开机以及联网,请按照以下“周一开机指南”操作。

1)WindowsXP防火墙设置方法
1)WindowsXP防火墙设置方法

  一、准备工作

  认真阅读瑞星公司发布的关于“WanaCrypt”蠕虫敲诈病毒的文章,了解该病毒的基本原理及危害。

  病毒专题地址:http://www.rising.com.cn/2017/eb/

Win7/Win8/Win10防火墙设置方法:启用防火墙
Win7/Win8/Win10防火墙设置方法:启用防火墙

  二、内网全局灭活

  原理:通过“WanaCrypt”蠕虫敲诈病毒的“域名”开关灭活

  该病毒的触发机制是否能访问iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com域名,如果访问成功,则不会触发勒索功能。

  因此,网管人员可以先在隔离网中建立灭活域名,搭建内部解析服务。可以通过在内部网络搭建DNS Server,将iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com域名地址解析到内网WEB Server的IP地址,同时WEB Server可以接受该域名的连接请求,从而实现免疫。

  步骤:管理员在内网内配置DNS服务器

  配置域名iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com,将其解析到网络内部可访问任意WEB服务器(80端口)即可。

  注:不建议隔离网用户直接连接互联网方式进行灭活。

  2017-05-1413:17:20来源:北青网

高级设置
高级设置

  三、开机

  准备工作:下载瑞星“永恒之蓝”免疫工具。

  下载地址1:http://download.rising.net.cn/zsgj/EternalBluemianyi.exe

  下载地址2:https://pan.baidu.com/s/1kVoNT8F

  1、首先必须切断网络,即拔掉网线,确保计算机处于断网状态;

  2、启动计算机,等待系统进入;

  3、进入系统后,运行瑞星“永恒之蓝”免疫工具,点击“一键搞定”即可。

  4、使用最新版本瑞星杀毒软件进行全盘杀毒。

高级设置
高级设置

  附1:如果用户仍在存在问题或操作有疑问,可以直接咨询瑞星紧急服务热线

  瑞星客服联系方式:

  在线咨询:

  http://www.sobot.com/chat/h5/index.html?sysNum=4519e624e2c143cca6149a0d39a7227b

  电话:01082616666

  7X24小时紧急联系电话:18600176950 / 15611628752

新建入站规则
新建入站规则

  附2:如果是内网用户,无法访问外网下载补丁,请找一台可以联网的电脑,下载以下列表中的补丁文件,然后将瑞星“永恒之蓝”免疫工具存放在桌面上,并在桌面上建立一个名为data的文件夹,将下载的补丁拷贝到data文件夹中,运行瑞星“永恒之蓝”免疫工具即可一键搞定。

创建端口过滤规则
创建端口过滤规则

  各版本操作系统补丁下载地址:

  http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windowsxp-kb4012598-x86-custom-hs_dca9b5adddad778cfd4b7349ff54b51677f36775.exe

  http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windowsserver2003-kb4012598-x64-custom-nu_f24d8723f246145524b9030e4752c96430981211.exe

  http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windowsserver2003-kb4012598-x86-custom-chs_b45d2d8c83583053d37b20edf5f041ecede54b80.exe

  http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windowsserver2003-kb4012598-x64-custom-chs_68a2895db36e911af59c2ee133baee8de11316b9.exe

  http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows6.0-kb4012598-x86_13e9b3d77ba5599764c296075a796c16a85c745c.msu

  http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu

  http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msu

  http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu

  http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows6.1-kb4012215-x86_e5918381cef63f171a74418f12143dabe5561a66.msu

  http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows6.1-kb4012215-x64_a777b8c251dcd8378ecdafa81aefbe7f9009c72b.msu

  http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows8.1-kb4012213-x86_e118939b397bc983971c88d9c9ecc8cbec471b05.msu

  http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows8.1-kb4012213-x64_5b24b9ca5a123a844ed793e0f2be974148520349.msu

  http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows8.1-kb4012216-x86_d4facfdaf4b1791efbc3612fe299e41515569443.msu

  http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows8.1-kb4012216-x64_cd5e0a62e602176f0078778548796e2d47cfa15b.msu

  http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows8-rt-kb4012214-x64_b14951d29cb4fd880948f5204d54721e64c9942b.msu

  http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows8-rt-kb4012217-x64_96635071602f71b4fb2f1a202e99a5e21870bc93.msu

  http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows8.1-kb4012213-x64_5b24b9ca5a123a844ed793e0f2be974148520349.msu

  http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows8.1-kb4012216-x64_cd5e0a62e602176f0078778548796e2d47cfa15b.msu

  http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows10.0-kb4012606-x86_8c19e23de2ff92919d3fac069619e4a8e8d3492e.msu

  http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows10.0-kb4012606-x64_e805b81ee08c3bb0a8ab2c5ce6be5b35127f8773.msu

  http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows10.0-kb4013198-x86_f997cfd9b59310d274329250f14502c3b97329d5.msu

  http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows10.0-kb4013198-x64_7b16621bdc40cb512b7a3a51dd0d30592ab02f08.msu

  http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows10.0-kb4013429-x86_delta_13d776b4b814fcc39e483713ad012070466a950b.msu

  http://softdown.rising.net.cn/soft/windows/MS17/MS17-010/File/windows10.0-kb4013429-x64_delta_24521980a64972e99692997216f9d2cf73803b37.msu

指定协议类型和端口号
指定协议类型和端口号
阻止连接
阻止连接
news.sohu.com false 北青网 http://news.ynet.com/2017/05/14/138692t70.html?forward=1&from=singlemessage&isappinstalled=0 report 7395 广大用户可以手动方法操作,首先开启Windows自带的系统防火墙,并配置相应规则病毒背景介绍2017年5月12日晚上20时左右,全球爆发大规模蠕虫勒索软件感染事
(责任编辑:肖武岗 UN845)

我要发布

我来说两句排行榜

客服热线:86-10-58511234

客服邮箱:kf@vip.sohu.com