搜索

[11348] 2017-05-15_Wannacry蠕虫勒索软件处置流程及方案

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-05-15_Wannacry蠕虫勒索软件处置流程及方案 W a n n a c r y 蠕 虫 勒 索 软 件 处 置 流 程 及 方 案 T C C   G r o u p   F r e e B u f   2 0 1 7 - 0 5 - 1 5 W a n n a c r y 蠕 虫 勒 索 软 件 处 置 流 程 及 工 具 包 1 、 背 景 5 月 1 2 日 晚 ， 一 款 名 为 W a n n a c r y   的 蠕 虫 勒 索 软 件 袭 击 全 球 网 络 ， 这 被 认 为 是 迄 今 为 止 最 巨 大 的 勒 索 交 费 活 动 ， 影 响 到 近 百 个 国 家 上 千 家 企 业 及 公 共 组 织 。   该 软 件 被 认 为 是 一 种 蠕 虫 变 种 （ 也 被 称 为 “ W a n n a d e c r y p t 0 r ” 、 “ w a n n a c r y p t o r ” 或 “   w c r y ” ） 。   像 其 他 勒 索 软 件 的 变 种 一 样 ， W a n n a C r y 也 阻 止 用 户 访 问 计 算 机 或 文 件 ， 要 求 用 户 需 付 费 解 锁 。 该 勒 索 软 件 利 用 E T E R N A L B L U E （ 永 恒 之 蓝 ） 发 起 病 毒 攻 击 。 蠕 虫 软 件 正 是 利 用   S M B 服 务 器 漏 洞 ， 通 过 渗 透 到 未 打 补 丁 的 W i n d o w s 计 算 机 中 ， 实 现 大 规 模 迅 速 传 播 。   一 旦 你 所 在 组 织 中 一 台 计 算 机 受 攻 击 ， 蠕 虫 会 迅 速 寻 找 其 他 有 漏 洞 的 电 脑 并 发 起 攻 击 。 微 软 已 经 在 三 月 份 发 布 相 关 漏 洞 （ M S 1 7 - 0 1 0 ） 修 复 补 丁 。 如 W i n d o w s 系 统 未 及 时 升 级 补 丁 ， 则 可 能 存 在 被 感 染 风 险 。 参 考 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 3 4 5 1 2 . h t m l 2 、 处 置 流 程 W a n n a c r y 蠕 虫 勒 索 软 件 处 置 流 程 及 工 具 包 （ 含 离 线 补 丁 ） h t t p s : / / p a n . b a i d u . c o m / s / 1 o 8 l u d f k 2 . 1   未 感 染 主 机 1 )   检 测 W i n d o w s 电 脑 是 否 存 在 漏 洞 ； 2 )   防 火 墙 屏 蔽 4 4 5 端 口 ； 3 )   关 闭 共 享 打 印 机 ， S M B 服 务 ； 4 )   尽 快 备 份 电 脑 中 的 重 要 文 件 资 料 到 存 储 设 备 上 。 提 高 安 全 意 识 ， 请 不 要 打 开 陌 生 人 可 疑 邮 件 。 5 )   升 级 系 统 补 丁 ； 详 见 第 三 、 四 章 节 。
2 . 2   已 感 染 主 机 一 旦 发 现 中 毒 机 器 ， 立 即 断 网 。 组 织 内 网 检 测 ， 查 找 所 有 开 放 4 4 5   S M B 服 务 端 口 的 终 端 和 服 务 器 ， 一 旦 发 现 中 毒 机 器 ， 立 即 断 网 处 置 。 并 禁 止 在 中 毒 机 器 使 用 u 盘 、 移 动 硬 盘 等 设 备 ， 防 止 移 动 传 染 。 对 于 已 被 加 密 的 计 算 机 目 前 暂 时 没 有 实 质 的 解 决 方 案 。 以 下 是 部 分 厂 商 或 组 织 提 供 的 工 具 ， 可 进 行 部 分 文 件 恢 复 ： 1 )   h t t p s : / / w w w . n o m o r e r a n s o m . o r g / 2 )   h t t p s : / / g i t h u b . c o m / Q u a n t u m L i u / a n t i B T C H a c k 3 )   h t t p : / / d l . 3 6 0 s a f e . c o m / r e c o v e r y / R a n s o m R e c o v e r y . e x e 我 们 将 持 续 跟 进 事 件 动 态 ， 更 多 信 息 请 关 注   h t t p : / / w w w . f r e e b u f . c o m / 。 3 、 如 何 快 速 监 测 是 否 存 在 漏 洞 3 . 1   脚 本 监 测 I T   管 理 员 ， 运 维 人 员 可 以 使 用 以 下 工 具 检 测 ( 工 具 见 工 具 包 ) 检 测 主 机 是 否 存 在 “ 永 恒 之 蓝 ” 漏 洞 （ 检 测 是 否 成 功 安 装 M S 1 7 - 0 1 0 补 丁 或 成 功 添 加 对 该 漏 洞 的 防 御 ） 工 具 名 称 ：   m s 1 7 _ 0 1 0 . e x e 方 法 ： m s 1 7 _ 0 1 0 . e x e     I P 地 址 或 I P 地 址 段 图 为 检 测 到   I P 为 1 0 . 0 . 0 . 9 的 主 机   存 在 该 漏 洞 也 可 以 指 定 单 独 I P :
如 果 出 现 “ V u l n e r a b l e   t o   m s 1 7 - 0 1 0 ”   则 证 明 存 在 永 恒 之 蓝 漏 洞 。 3 . 2   网 藤 风 险 感 知 网 藤 风 险 感 知 （ w w w . r i s k i v y . c o m ） 已 支 持 检 测 检 测 该 漏 洞 。 详 细 信 息 见 以 下 链 接 ： h t t p : / / t . c n / R a C 4 s e G     4 、 防 御 及 修 复 建 议 根 据 实 际 情 况 选 择 任 意 一 种 方 法 1 )   I T 管 理 员 ： 出 口 防 火 墙 暂 时 屏 蔽 4 4 5 ， 1 3 5 ， 1 3 7 ， 1 3 9 端 口   。 2 )   个 人 电 脑 防 火 墙 入 站 和 出 站 规 则 屏 蔽 掉 4 4 5 端 口 。 解 压 工 具 包 ， 找 到 脚 本 “ 利 用 个 人 电 脑 防 火 墙 屏 蔽 4 4 5 端 口 . b a t ” ， 右 键 ， 以 管 理 员 身 份 运 行 ， 将 会 自 动 添 加 防 火 墙 规 则 ：
3 )   关 闭 电 脑 打 印 机 共 享 解 压 工 具 包 ， 找 到 “ W i n d o w s   6 4 位 关 闭 s m b . b a t ” 右 键 ， 根 据 操 作 系 统 实 际 情 况 ， 以 管 理 员 身 份 运 行 ， 将 会 自 动 关 闭 打 印 共 享 服 务 ： 4 )   关 闭 S M B v 1 适 用 于 运 行   W i n d o w s   8 . 1   或   W i n d o w s   S e r v e r   2 0 1 2   R 2   及 更 高 版 本 的 客 户 对 于 客 户 端 操 作 系 统 ： 打 开 “ 控 制 面 板 ” ， 单 击 “ 程 序 ” ， 然 后 单 击 “ 打 开 或 关 闭   W i n d o w s   功 能 ” 。 在 “ W i n d o w s   功 能 ” 窗 口 中 ， 清 除 “ S M B   1 . 0 / C I F S   文 件 共 享 支 持 ” 复 选 框 ， 然 后 单 击 “ 确 定 ” 以 关 闭 此 窗 口 。 重 启 系 统 。 对 于 服 务 器 操 作 系 统 ： 打 开 “ 服 务 器 管 理 器 ” ， 单 击 “ 管 理 ” 菜 单 ， 然 后 选 择 “ 删 除 角 色 和 功 能 ” 。 在 “ 功 能 ” 窗 口 中 ， 清 除 “ S M B   1 . 0 / C I F S   文 件 共 享 支 持 ” 复 选 框 ， 然 后 单 击 “ 确 定 ” 以 关 闭 此 窗 口 。 重 启 系 统 。 适 用 于 运 行 W i n d o w s   7 、   W i n d o w s   S e r v e r   2 0 0 8   R 2 、   W i n d o w s   V i s t a   和   W i n d o w s   S e r v e r   2 0 0 8 ， 修 改 注 册 表 注 册 表 路 径 ︰ H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t S e r v i c e s L a n m a n S e r v e r P a r a m e t e r s 新 建 项 ︰   S M B 1 ， 值 0 （ D W O R D ）
重 新 启 动 计 算 机 5 )   在 线 / 离 线 升 级 系 统 补 丁   详 见 附 录 补 丁 下 载 地 址 。 6 )   利 用 在 线 升 级 服 务 以 W i n d o w s 8 为 例 ： 下 方 任 务 栏 ， 右 键 ， 设 置 搜 索 框 输 入 ， w i n d o w s 更 新 设 置 ， 并 选 择 选 择 检 测 更 新 ， 点 击 检 测 更 新 。 5 、 附 录 ： 个 版 本 系 统 补 丁 包 下 载 W a n n a c r y 蠕 虫 勒 索 软 件 处 置 流 程 及 工 具 包 （ 含 离 线 补 丁 ） h t t p s : / / p a n . b a i d u . c o m / s / 1 o 8 l u d f k 离 线 升 级 包 （ 长 按 复 制 在 浏 览 器 中 打 开 ） : W i n d o w s   7   x 6 4 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 7 / 0 2 / w i n d o w s 6 . 1 - k b 4 0 1 2 2 1 2 - x 6 4 _ 2 d e c e f a a 0 2 e 2 0 5 8 d c d 9 6 5 7 0 2 5 0 9 a 9 9 2 d 8 c 4 e 9 2 b 3 . m s u
W i n d o w s   7   x 8 6 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 7 / 0 2 / w i n d o w s 6 . 1 - k b 4 0 1 2 2 1 2 - x 8 6 _ 6 b b 0 4 d 3 9 7 1 b b 5 8 a e 4 b a c 4 4 2 1 9 e 7 1 6 9 8 1 2 9 1 4 d f 3 f . m s u W i n d o w s   1 0   x 6 4 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / c / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 7 / 0 3 / w i n d o w s 1 0 . 0 - k b 4 0 1 2 6 0 6 - x 6 4 _ e 8 0 5 b 8 1 e e 0 8 c 3 b b 0 a 8 a b 2 c 5 c e 6 b e 5 b 3 5 1 2 7 f 8 7 7 3 . m s u W i n d o w s   1 0   x 8 6 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / c / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 7 / 0 3 / w i n d o w s 1 0 . 0 - k b 4 0 1 2 6 0 6 - x 8 6 _ 8 c 1 9 e 2 3 d e 2 f f 9 2 9 1 9 d 3 f a c 0 6 9 6 1 9 e 4 a 8 e 8 d 3 4 9 2 e . m s u W i n d o w s   8 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / c / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 7 / 0 5 / w i n d o w s 8 - r t - k b 4 0 1 2 5 9 8 - x 8 6 _ a 0 f 1 c 9 5 3 a 2 4 d d 0 4 2 a c c 5 4 0 c 5 9 b 3 3 9 f 5 5 f b 1 8 f 5 9 4 . m s u W i n d o w s   8   x 6 4 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / c / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 7 / 0 5 / w i n d o w s 8 - r t - k b 4 0 1 2 5 9 8 - x 6 4 _ f 0 5 8 4 1 d 2 e 9 4 1 9 7 c 2 d c a 4 4 5 7 f 1 b 8 9 5 e 8 f 6 3 2 b 7 f 8 e . m s u W i n d o w s   S e r v e r   2 0 0 8 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 7 / 0 2 / w i n d o w s 6 . 0 - k b 4 0 1 2 5 9 8 - i a 6 4 _ 8 3 a 6 f 5 a 7 0 5 8 8 b 2 7 6 2 3 b 1 1 c 4 2 f 1 c 8 1 2 4 a 2 5 d 4 8 9 d e . m s u W i n d o w s   S e r v e r   2 0 0 8   x 6 4 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 7 / 0 2 / w i n d o w s 6 . 0 - k b 4 0 1 2 5 9 8 - x 6 4 _ 6 a 1 8 6 b a 2 b 2 b 9 8 b 2 1 4 4 b 5 0 f 8 8 b a f 3 3 a 5 f a 5 3 b 5 d 7 6 . m s u W i n d o w s   S e r v e r 2 0 0 3 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / c / c s a / c s a / s e c u / 2 0 1 7 / 0 2 / w i n d o w s s e r v e r 2 0 0 3 - k b 4 0 1 2 5 9 8 - x 8 6 - c u s t o m - c h s _ b 4 5 d 2 d 8 c 8 3 5 8 3 0 5 3 d 3 7 b 2 0 e d f 5 f 0 4 1 e c e d e 5 4 b 8 0 . e x e W i n d o w s   S e r v e r   2 0 0 3   x 6 4 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / c / c s a / c s a / s e c u / 2 0 1 7 / 0 2 / w i n d o w s s e r v e r 2 0 0 3 - k b 4 0 1 2 5 9 8 - x 6 4 - c u s t o m - c h s _ 6 8 a 2 8 9 5 d b 3 6 e 9 1 1 a f 5 9 c 2 e e 1 3 3 b a e e 8 d e 1 1 3 1 6 b 9 . e x e W i n d o w s   V i s t a h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 7 / 0 2 / w i n d o w s 6 . 0 - k b 4 0 1 2 5 9 8 - x 8 6 _ 1 3 e 9 b 3 d 7 7 b a 5 5 9 9 7 6 4 c 2 9 6 0 7 5 a 7 9 6 c 1 6 a 8 5 c 7 4 5 c . m s u W i n d o w s   V i s t a   x 6 4 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / m s d o w n l o a d / u p d a t e / s o f t w a r e / s e c u / 2 0 1 7 / 0 2 / w i n d o w s 6 . 0 - k b 4 0 1 2 5 9 8 -
x 6 4 _ 6 a 1 8 6 b a 2 b 2 b 9 8 b 2 1 4 4 b 5 0 f 8 8 b a f 3 3 a 5 f a 5 3 b 5 d 7 6 . m s u X P   S P 3 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / c s a / c s a / s e c u / 2 0 1 7 / 0 2 / w i n d o w s x p - k b 4 0 1 2 5 9 8 - x 8 6 - c u s t o m - c h s _ d c a 9 b 5 a d d d a d 7 7 8 c f d 4 b 7 3 4 9 f f 5 4 b 5 1 6 7 7 f 3 6 7 7 5 . e x e X P   S P 2   x 6 4 h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / c s a / c s a / s e c u / 2 0 1 7 / 0 2 / w i n d o w s s e r v e r 2 0 0 3 - k b 4 0 1 2 5 9 8 - x 6 4 - c u s t o m - e n u _ f 2 4 d 8 7 2 3 f 2 4 6 1 4 5 5 2 4 b 9 0 3 0 e 4 7 5 2 c 9 6 4 3 0 9 8 1 2 1 1 . e x e h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / d / c s a / c s a / s e c u / 2 0 1 7 / 0 2 / w i n d o w s s e r v e r 2 0 0 3 - k b 4 0 1 2 5 9 8 - x 6 4 - c u s t o m - j p n _ 9 d 5 3 1 8 6 2 5 b 2 0 f a a 4 1 0 4 2 f 0 0 4 6 7 4 5 d f f 8 4 1 5 a b 2 2 a . e x e X P   E m b e d d e d h t t p : / / d o w n l o a d . w i n d o w s u p d a t e . c o m / c / c s a / c s a / s e c u / 2 0 1 7 / 0 2 / w i n d o w s x p - k b 4 0 1 2 5 9 8 - x 8 6 - e m b e d d e d - c u s t o m - c h s _ 4 1 9 3 5 e d b c d 6 f a 8 8 a 6 9 7 1 8 b c 8 5 a b 5 f d 3 3 6 4 4 5 e 7 f 9 . e x e 更 多 补 丁 请 访 问 微 软 官 方 获 取 ： h t t p : / / w w w . c a t a l o g . u p d a t e . m i c r o s o f t . c o m / S e a r c h . a s p x ? q = K B 4 0 1 2 5 9 8 h t t p s : / / t e c h n e t . m i c r o s o f t . c o m / z h - c n / l i b r a r y / s e c u r i t y / M S 1 7 - 0 1 0 W a n n a c r y 蠕 虫 勒 索 软 件 处 置 流 程 及 工 具 包 （ 含 离 线 补 丁 ） h t t p s : / / p a n . b a i d u . c o m / s / 1 o 8 l u d f k * 本 文 版 权 归 漏 洞 盒 子 所 有 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理