设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [1287] 2017-05-14_CNCERT应对Windows操作系统勒索软件 ...
返回列表 发新帖
查看: 4|回复: 0

[1287] 2017-05-14_CNCERT应对Windows操作系统勒索软件“WannaCry”处置手册

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2017-05-14_CNCERT应对Windows操作系统勒索软件“WannaCry”处置手册 C N C E R T 应 对 W i n d o w s 操 作 系 统 勒 索 软 件 “ W a n n a C r y ” 处 置 手 册 C N V D 漏 洞 平 台   2 0 1 7 - 0 5 - 1 4 一 、 确 认 主 机 是 否 被 感 染 一 、 确 认 主 机 是 否 被 感 染 被 感 染 主 机 会 在 屏 幕 显 示 类 似 如 下 的 支 付 赎 金 通 知 的 界 面 ：   二 、 被 感 染 主 机 处 置 流 程 二 、 被 感 染 主 机 处 置 流 程 1 ） 将 该 主 机 隔 离 或 断 网 （ 拔 网 线 ） ； 2 ） 使 用 P E 盘 进 入 操 作 系 统 ， 将 可 用 文 件 进 行 备 份 ， 并 对 备 份 数 据 进 行 离 线 处 理 ； 3 ） 重 新 安 装 操 作 系 统 ， 或 者 利 用 安 天 发 布 的 专 杀 工 具 [ 1 ] 清 除 主 机 中 的 勒 索 软 件 ； 4 ） 若 采 用 专 杀 工 具 方 式 清 除 主 机 中 勒 索 软 件 ， 则 可 以 利 用 3 6 0 发 布 的 文 件 恢 复 工 具 [ 4 ] 尝 试 恢 复 部 分 被 勒 索 软 件 加 密 的 文 档 ； 5 ） 根 据 未 感 染 主 机 处 置 流 程 对 主 机 进 行 安 全 防 护 ； 6 ） 若 客 户 存 在 该 主 机 备 份 ， 则 启 动 备 份 恢 复 程 序 。 三 、 未 感 染 主 机 处 置 流 程 三 、 未 感 染 主 机 处 置 流 程 对 于 未 感 染 主 机 ， 可 以 通 过 手 动 修 改 配 置 或 者 使 用 免 疫 工 具 进 行 防 护 ， 避 免 主 机 被 感 染 。 1 、 手 动 修 改 系 统 安 全 配 置 、 手 动 修 改 系 统 安 全 配 置 主 要 流 程 概 括 如 下 ： 1 ） 关 闭 网 络 ， 开 启 系 统 防 火 墙 ； 2 ） 利 用 系 统 防 火 墙 高 级 设 置 阻 止 向 4 4 5 端 口 进 行 连 接 （ 该 操 作 会 影 响 使 用 4 4 5 端 口 的 服 务 ） 及 网 络 共 享 ； 3 ） 打 开 网 络 ， 开 启 系 统 自 动 更 新 ， 并 检 测 更 新 进 行 安 装 。
1 . 1   W i n 7 、 、 W i n 8 、 、 W i n 1 0 的 处 理 流 程 的 处 理 流 程 1 ） 关 闭 网 络 2 ） 打 开 控 制 面 板 - 系 统 与 安 全 - W i n d o w s 防 火 墙 ， 点 击 左 侧 启 动 或 关 闭 W i n d o w s 防 火 墙 3 ） 选 择 启 动 防 火 墙 ， 并 点 击 确 定
4 ） 点 击 高 级 设 置 5 ） 点 击 入 站 规 则 ， 新 建 规 则 ， 以 4 4 5 端 口 为 例 6 ） 选 择 端 口 、 下 一 步
7 ） 选 择 特 定 本 地 端 口 ， 输 入 4 4 5 ， 下 一 步 8 ） 选 择 阻 止 连 接 ， 下 一 步
9 ） 配 置 文 件 ， 默 认 全 选 ， 下 一 步 1 0 ） 设 置 名 称 ， 可 以 任 意 输 入 ， 完 成 即 可 。
1 1 ） 恢 复 网 络 1 2 ） 开 启 系 统 自 动 更 新 ， 并 检 测 更 新 进 行 安 装
注 ： 在 系 统 更 新 完 成 后 ， 如 果 业 务 需 要 使 用 S M B 服 务 ， 将 上 面 设 置 的 防 火 墙 入 站 规 则 删 除 即 可 。 1 . 2   X P 系 统 的 处 理 流 程 系 统 的 处 理 流 程 1 ） 依 次 打 开 控 制 面 板 ， 安 全 中 心 ， W i n d o w s 防 火 墙 ， 选 择 启 用 。
2 ） 通 过 注 册 表 关 闭 4 4 5 端 口 ， 单 击 “ 开 始 ” — — “ 运 行 ” ， 输 入 “ r e g e d i t ” ， 单 击 “ 确 定 ” 按 钮 ， 打 开 注 册 表 。 3 ） 找 到 H K E Y _ L O C A L _ M A C H I N E S y s t e m C o n t r o l s e t S e r v i c e s N e t B T P a r a m e t e r s ， 选 择 “ P a r a m e t e r s ” 项 ， 右 键 单 击 ， 选 择 “ 新 建 ” — — “ D W O R D 值 ” 。
4 ） 将 D W O R D 值 命 名 为 “ S M B D e v i c e E n a b l e d ” ， 值 修 改 为 0 。 5 ） 重 启 机 器 ， 查 看 4 4 5 端 口 连 接 已 经 没 有 了 。
6 ） 安 装 微 软 总 部 针 对 该 漏 洞 （ M S 1 7 - 0 1 0 ） 发 布 的 特 别 补 丁 [ 5 ] 。 2 、 使 用 安 全 公 司 发 布 的 免 疫 工 具 进 行 防 护 、 使 用 安 全 公 司 发 布 的 免 疫 工 具 进 行 防 护 1 ） 使 用 安 天 [ 2 ] 或 3 6 0 [ 3 ] 提 供 的 检 测 免 疫 工 具 对 系 统 进 行 快 速 免 疫 ； 2 ） 安 装 微 软 发 布 的 M S 1 7 - 0 1 0 补 丁 [ 5 ] 。 参 考 参 考 [ 1 ] 蠕 虫 勒 索 软 件 专 杀 工 具 （ W a n n a C r y ） （ 安 天 提 供 ） ：   h t t p : / / w w w . a n t i y . c o m / r e s p o n s e / w a n n a c r y / A T S c a n n e r . z i p [ 2 ] 蠕 虫 勒 索 软 件 免 疫 工 具 （ W a n n a C r y ） （ 安 天 提 供 ） ：   h t t p : / / w w w . a n t i y . c o m / r e s p o n s e / w a n n a c r y / V a c c i n e _ f o r _ w a n n a c r y . z i p [ 3 ] “ 永 恒 之 蓝 ” 勒 索 蠕 虫 （ W a n n a C r y ） 检 测 工 具 （ 3 6 0 提 供 ） h t t p : / / b . 3 6 0 . c n / o t h e r / o n i o n w o r m k i l l e r [ 4 ] 勒 索 病 毒 份 文 件 恢 复 工 具 （ 3 6 0 提 供 ） ： h t t p s : / / d l . 3 6 0 s a f e . c o m / r e c o v e r y / R a n s o m R e c o v e r y . e x e [ 5 ] 微 软 总 部 决 定 对 已 停 服 的 X P 和 部 分 服 务 器 版 本 发 布 特 别 补 丁 公 告   h t t p s : / / b l o g s . t e c h n e t . m i c r o s o f t . c o m / m s r c / 2 0 1 7 / 0 5 / 1 2 / c u s t o m e r - g u i d a n c e - f o r - W a n n a C r y p t - a t t a c k s / [ 6 ] 安 天 应 对 勒 索 软 件 “ w a n n a c r y ” 配 置 指 南   h t t p : / / w w w . a n t i y . c o m / r e s p o n s e / A n t i y _ W a n n a c r y _ P r o t e c t i o n _ M a n u a l / A n t i y _ W a n n a c r y _ P r o t e c t i o n _ M a n u a l . h t m l [ 7 ]   安 天 应 对 勒 索 软 件 “ W a n n a C r y ” 开 机 指 南 h t t p : / / w w w . a n t i y . c o m / r e s p o n s e / A n t i y _ W a n n a c r y _ G u i d e . h t m l [ 8 ]   3 6 0 针 对 “ 永 恒 之 蓝 ” 攻 击 紧 急 处 置 手 册 （ 蠕 虫 W a n n a C r y ） h t t p : / / z t . 3 6 0 . c n / 1 1 0 1 0 6 1 8 5 5 . p h p ? d t i d = 1 1 0 1 0 6 2 5 1 4 & d i d = 4 9 0 4 5 8 3 6 5 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:43 , Processed in 0.656145 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表