一文读懂“勒索蠕虫”（NSA泄露“永恒之蓝”导致），如何预防、解决

两分钟教你如何防范敲诈者病毒

背景：
5月13日，全球多个国家爆发勒索病毒攻击，本次勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。“永恒之蓝”可远程攻击Windows的445端口（文件共享），国内部门运营商封掉了445端口，但是教育网无此限制，所以在高校中集中爆发，电脑文件被病毒加密，只有支付比特币赎金才能恢复。

多地高校学生论文遭病毒加密 毕业答辩受影响
http://bbs.360.cn/thread-14976531-1-1.html


全球爆发勒索病毒攻击（2017年5月13日）
http://bbs.360.cn/thread-14976573-1-1.html


注：

• NSA是美国国家安全局简称
• “永恒之蓝”是利用微软的MS17-010漏洞的攻击程序，最初由NSA泄露
  

如何预防：
1、因为“永恒之蓝”可远程攻击Windows的445端口（文件共享），所以建议关闭445端口


【教程-关闭445】#比特币病毒#来袭，教你关闭445端口（附打开方法）
http://bbs.360.cn/thread-14973844-1-1.html



2、通过360推出的“NSA武器库免疫工具”进行防范
（NSA武器库免疫工具下载：http://dl.360safe.com/nsa/nsatool.exe）


【教程】关于防范NSA“永恒之蓝”勒索软件病毒攻击的紧急通知
http://bbs.360.cn/thread-14973870-1-1.html


【教程】360紧急发布周一应对“勒索病毒”开机指南
http://bbs.360.cn/thread-14975742-1-1.html

3、360安全卫士推出“永恒之蓝”漏洞热补丁，即使用户不打微软补丁也能拦截勒索病毒等所有利用“永恒之蓝”的木马病毒，安装最新版卫士可自动获得热补丁防护能力：https://dl.360safe.com/instbeta.exe


已中毒如何解决：

【已中毒修复】火线营救：360“勒索蠕虫病毒文件恢复工具”操作指南!
http://bbs.360.cn/thread-14975232-1-1.html


此前，360针对“敲诈者”病毒，推出360文档卫士，保护文档安全
http://bbs.360.cn/thread-14879466-1-1.html

有360在，请您安心