全球爆发的勒索软件“Wannacry” 威胁预警及临时解决方案

2017-05-13 绿盟科技 绿盟科技

综述

    北京时间5月12日晚间,全球爆发了一系列勒索软件(Wannacry)的感染事件。国内大量企业遭到感染,多个高校的教育网受到感染,导致系统瘫痪。同时据英国广播电视台BBC报道,全球同一时间也爆发了多起勒索软件感染的事件,英国多家医院被感染,该勒索软件会加密被感染系统上的资料和数据,要求支付相应的赎金才会解密和恢复。包括俄罗斯,意大利,大部分欧洲国家,以及国内多所高校均被感染。

相关地址:

https://securelist.com/blog/incidents/78351/wannacry-ransomware-used-in-widespread-attacks-all-over-the-world/

http://www.csoonline.com/article/3196237/security/a-ransomware-attack-is-spreading-worldwide-using-alleged-nsa-exploit.html#tk.rss_all

勒索软件Wannacry

据悉,此次勒索软件是一个名为“Wannacry”的全新家族,目前还无法解密被该软件加密的资料和数据。该软件是利用了之前方程式组织泄漏的大量Windows漏洞文件中的一个SMB漏洞(MS17-010),微软官方已经在3月份发布了相关修复补丁,但由于部分用户没能及时安装修复该漏洞,导致了该勒索软件的大规模感染及攻击。

软件感染实例如下:

受影响及不受影响的版本情况

由于目前分析该勒索软件利用了之前MS17-010的一个SMB漏洞,因此没有修复该漏洞的系统均有可能遭到感染,请用户及时下载更新系统版本来防护。请参考链接:MS17-010漏洞详细信息

临时防护方案

1. 由于该勒索软件利用了一个微软官方的SMB漏洞,请用户及时检查是否安装了相关的修复补丁,并确保已经下载安装了相关补丁,参考链接:https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

2. 用户可以启动Windows防火墙并关闭系统445端口来阻止外部的连接请求。