搜索

[11343] 2017-05-13_国内影响已扩散，利用“NSA武器库”中漏洞的Wannacry蠕虫勒索软件袭击全球（含修复方案）

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2017-05-13_国内影响已扩散，利用“NSA武器库”中漏洞的Wannacry蠕虫勒索软件袭击全球（含修复方案） 国 内 影 响 已 扩 散 ， 利 用 “ N S A 武 器 库 ” 中 漏 洞 的 W a n n a c r y 蠕 虫 勒 索 软 件 袭 击 全 球 （ 含 修 复 方 案 ） A n g e l a Y   F r e e B u f   2 0 1 7 - 0 5 - 1 3 5 月 月 1 2 日 晚 ， 一 款 名 为 日 晚 ， 一 款 名 为 W a n n a c r y   的 蠕 虫 勒 索 软 件 袭 击 全 球 网 络 ， 这 被 认 为 是 迄 今 为 止 最 大 的 勒 索 交 费 活 动 ， 影 响 到 近 百 个 的 蠕 虫 勒 索 软 件 袭 击 全 球 网 络 ， 这 被 认 为 是 迄 今 为 止 最 大 的 勒 索 交 费 活 动 ， 影 响 到 近 百 个 国 家 上 千 家 企 业 及 公 共 组 织 。 国 家 上 千 家 企 业 及 公 共 组 织 。   该 软 件 是 一 种 蠕 虫 变 种 （ 也 被 称 为 该 软 件 是 一 种 蠕 虫 变 种 （ 也 被 称 为   “ W a n n a d e c r y p t 0 r ” 、 、 “ w a n n a c r y p t o r ” 或 或 “   w c r y ” ） 。 ） 。   像 其 他 像 其 他 勒 索 软 件 的 变 种 一 样 ， 勒 索 软 件 的 变 种 一 样 ， W a n n a C r y 也 阻 止 用 户 访 问 计 算 机 或 文 件 ， 要 求 用 户 需 付 费 解 锁 。 也 阻 止 用 户 访 问 计 算 机 或 文 件 ， 要 求 用 户 需 付 费 解 锁 。 一 旦 电 脑 感 染 了 W a n n a c r y 病 毒 ， 受 害 者 要 高 达 3 0 0 美 元 比 特 币 的 勒 索 金 才 可 解 锁 。 否 则 ， 电 脑 就 无 法 使 用 ， 且 文 件 会 被 一 直 封 锁 。   研 究 人 员 还 发 现 了 大 规 模 恶 意 电 子 邮 件 传 播 ， 以 每 小 时 5 0 0 封 邮 件 的 速 度 传 播 杰 夫 勒 索 软 件 ， 攻 击 世 界 各 地 的 计 算 机 。 大 量 国 内 高 校 中 招 ， 其 他 行 业 也 受 到 影 响 大 量 国 内 高 校 中 招 ， 其 他 行 业 也 受 到 影 响 5 月 1 2 日 晚 ， 国 内 有 不 少 高 校 学 生 反 映 电 脑 被 恶 意 的 病 毒 攻 击 ， 文 档 被 加 密 。 勒 索 者 源 头 来 自 暗 网 ， 攻 击 具 备 兼 容 性 、 多 语 言 支 持 ， 多 个 行 业 受 到 影 响 ， 国 内 的 A T M 机 、 火 车 站 、 自 助 终 端 、 邮 政 、 医 院 、 政 府 办 事 终 端 、 视 频 监 控 都 可 能 遭 受 攻 击 。
勒 索 软 件 利 用 勒 索 软 件 利 用 N S A 爆 出 的 漏 洞 迅 速 传 播 爆 出 的 漏 洞 迅 速 传 播 软 件 利 用 美 国 国 家 安 全 局 黑 客 武 器 库 泄 露 的 “ 永 恒 之 蓝 ” 发 起 病 毒 攻 击 。 远 程 利 用 代 码 和 4 月 1 4 日 黑 客 组 织 S h a d o w   B r o k e r s （ 影 子 经 纪 人 ） 公 布 的 E q u a t i o n   G r o u p （ 方 程 式 组 织 ） 使 用 黑 客 工 具 包 有 关 。 其 中 E T E R N A L B L U E 模 块 是 S M B   漏 洞 利 用 程 序 ， 可 以 攻 击 开 放 了 4 4 5   端 口 的   W i n d o w s   机 器 ， 实 现 远 程 命 令 执 行 。 蠕 虫 软 件 正 是 利 用   S M B 服 务 器 漏 洞 ， 通 过 2 0 0 8   R 2 渗 透 到 未 打 补 丁 的 W i n d o w s   X P 版 本 计 算 机 中 ， 实 现 大 规 模 迅 速 传 播 。   一 旦 你 所 在 组 织 中 一 台 计 算 机 受 攻 击 ， 蠕 虫 会 迅 速 寻 找 其 他 有 漏 洞 的 电 脑 并 发 起 攻 击 。 事 实 上 ， 微 软 已 经 在 三 月 份 发 布 相 关 漏 洞 （ M S 1 7 - 0 1 0 ） 修 复 补 丁 ， 但 很 多 用 户 都 没 有 及 时 修 复 更 新 ， 因 而 遭 到 此 次 攻 击 。   全 球 受 攻 击 情 况 全 球 受 攻 击 情 况   仅 仅 几 个 小 时 内 ， 该 勒 索 软 件 已 经 攻 击 了 9 9 个 国 家 近 万 台 电 脑 。 英 国 、 美 国 、 俄 罗 斯 、 德 国 、 土 耳 其 、 意 大 利 、 中 国 、 菲 律 宾 等 国 家 都 已 中 招 。 且 攻 击 仍 在 蔓 延 。   据 报 道 ， 勒 索 攻 击 导 致 1 6 家 英 国 医 院 业 务 瘫 痪 ， 西 班 牙 某 电 信 公 司 有 8 5 % 的 电 脑 感 染 该 恶 意 程 序 。 至 少 1 6 0 0 家 美 国 组 织 ，   1 1 2 0 0 家 俄 罗 斯 组 织 和 6 5 0 0 家 中 国 组 织 和 企 业 都 受 到 了 攻 击 。   W a n a - D e c r y p t 0 r - W a n n a C r y - 勒 索 软 件 勒 索 软 件 来 自 英 国 、 西 班 牙 、 意 大 利 等 多 个 国 家 的 用 户 在 网 上 分 享 了 被 攻 击 的 截 图 。 据 报 道 ， W a n n a c r y 相 关 的 比 特 币 钱 包 已 经 开 始 填 充 现
金 。 西 班 牙 计 算 机 应 急 组 织 还 针 对 W a n n a C r y 发 布 了 警 告 ： . " " W a n n a C r y 勒 索 软 件 侵 入 计 算 机 ， 将 文 件 加 密 并 通 过 S M B 执 行 远 程 命 令 。 现 在 已 经 侵 入 了 其 他 W i n d o w s 系 统 的 机 器 。 " 目 前 还 不 清 楚 W a n n a C r y 的 幕 后 黑 手 到 底 是 谁 。 但 大 部 分 攻 击 来 自 钓 鱼 邮 件 ， 或 是 受 害 者 访 问 的 含 有 恶 意 软 件 的 网 站 。 早 在 今 年 二 月 ， W a n n a C r y 的 前 身 W e C r y 就 已 发 起 过 攻 击 ， 向 用 户 勒 索 比 特 币 。   解 决 方 案 解 决 方 案 该 攻 击 涉 及 M S 1 7 - 0 1 0 漏 洞 ， 我 们 可 以 采 用 以 下 方 案 进 行 解 决 漏 洞 名 称 ： 漏 洞 名 称 ： M i c r o s o f t   W i n d o w s   S M B 远 程 任 意 代 码 执 行 漏 洞   ( M S 1 7 - 0 1 0 ) 包 含 如 下 C V E ： C V E - 2 0 1 7 - 0 1 4 3   严 重   远 程 命 令 执 行 C V E - 2 0 1 7 - 0 1 4 4   严 重   远 程 命 令 执 行 C V E - 2 0 1 7 - 0 1 4 5   严 重   远 程 命 令 执 行 C V E - 2 0 1 7 - 0 1 4 6   严 重   远 程 命 令 执 行 C V E - 2 0 1 7 - 0 1 4 7   重 要   信 息 泄 露 C V E - 2 0 1 7 - 0 1 4 8   严 重   远 程 命 令 执 行 漏 洞 描 述 ： 漏 洞 描 述 ： S M B v 1   s e r v e r 是 其 中 的 一 个 服 务 器 协 议 组 件 。 M i c r o s o f t   W i n d o w s 中 的 S M B v 1 服 务 器 存 在 远 程 代 码 执 行 漏 洞 。 远 程 攻 击 者 可 借 助 特 制 的 数 据 包 利 用 该 漏 洞 执 行 任 意 代 码 。 以 下 版 本 受 到 影 响 ：
M i c r o s o f t   W i n d o w s   V i s t a   S P 2 W i n d o w s   S e r v e r   2 0 0 8   S P 2 和 R 2   S P 1 W i n d o w s   7   S P 1 W i n d o w s   8 . 1 W i n d o w s   S e r v e r   2 0 1 2   G o l d 和 R 2 W i n d o w s   R T   8 . 1 W i n d o w s   1 0   G o l d 1 5 1 1 和 1 6 0 7 W i n d o w s   S e r v e r   2 0 1 6 解 决 方 法 ： 解 决 方 法 ： 1 . 防 火 墙 屏 蔽 4 4 5 端 口 2 . 利 用   W i n d o w s   U p d a t e   进 行 系 统 更 新 3 . 关 闭   S M B v 1   服 务 3 . 1   适 用 于 运 行   W i n d o w s   8 . 1   或   W i n d o w s   S e r v e r   2 0 1 2   R 2   及 更 高 版 本 的 客 户 对 于 客 户 端 操 作 系 统 ： 打 开 “ 控 制 面 板 ” ， 单 击 “ 程 序 ” ， 然 后 单 击 “ 打 开 或 关 闭   W i n d o w s   功 能 ” ； 在 “ W i n d o w s   功 能 ” 窗 口 中 ， 清 除 “ S M B   1 . 0 / C I F S   文 件 共 享 支 持 ” 复 选 框 ， 然 后 单 击 “ 确 定 ” 以 关 闭 此 窗 口 ； 重 启 系 统 。 3 . 2   对 于 服 务 器 操 作 系 统 ： 打 开 “ 服 务 器 管 理 器 ” ， 单 击 “ 管 理 ” 菜 单 ， 然 后 选 择 “ 删 除 角 色 和 功 能 ’ ； 在 “ 功 能 ” 窗 口 中 ， 清 除 “ S M B   1 . 0 / C I F S ； 文 件 共 享 支 持 ” 复 选 框 ， 然 后 单 击 “ 确 定 ” 以 关 闭 此 窗 口 ； 重 启 系 统 。 3 . 3   适 用 于 运 行 W i n d o w s   7 、   W i n d o w s   S e r v e r   2 0 0 8   R 2 、   W i n d o w s   V i s t a   和   W i n d o w s   S e r v e r   2 0 0 8 ， 修 改 注 册 表 注 册 表 路 径 ︰   H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t S e r v i c e s L a n m a n S e r v e r P a r a m e t e r s 新 建 项 ︰   S M B 1 ， 值 0 （ D W O R D ）
重 新 启 动 计 算 机 关 于 影 响 的 操 作 系 统 范 围 和 对 应 的 补 丁 号 码 详 情 ：   < 点 击 阅 读 原 文 查 看 链 接 > 勒 索 病 毒 中 招 尝 试 解 决 方 案 勒 索 病 毒 中 招 尝 试 解 决 方 案 方 法 一 ： 方 法 一 ： 1 : 打 开 自 己 的 那 个 勒 索 软 件 界 面 ， 点 击 c o p y .   （ 复 制 黑 客 的 比 特 币 地 址 ）   2 : 把 c o p y 粘 贴 到 b t c . c o m   （ 区 块 链 查 询 器 ）   3 : 在 区 块 链 查 询 器 中 找 到 黑 客 收 款 地 址 的 交 易 记 录 ， 然 后 随 意 选 择 一 个 t x i d （ 交 易 哈 希 值 ）   4 : 把 t x i d   复 制 粘 贴 给   勒 索 软 件 界 面 按 钮 c o n n e c t   u s .   5 : 等 黑 客 看 到 后   你 再 点 击 勒 索 软 件 上 的 c h e c k   p a y m e n t .     6 : 再 点 击 d e c r y p t   解 密 文 件 即 可 。     方 法 二 ： 方 法 二 ： 下 载 开 源 的 脚 本 ( 需 要 p y t h o n 3 环 境 ) 来 运 行 尝 试 恢 复 。   下 载 链 接 ： < 点 击 阅 读 原 文 查 看 链 接 > *   参 考 来 源 ： T H K ， A n g e l a Y 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理