一文读懂“勒索蠕虫”（NSA泄露“永恒之蓝”导致），如何预防、解决

两分钟教你如何防范敲诈者病毒

背景：
5月13日，全球多个国家爆发勒索病毒攻击，本次勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。“永恒之蓝”可远程攻击Windows的445端口（文件共享），国内部门运营商封掉了445端口，但是教育网无此限制，所以在高校中集中爆发，电脑文件被病毒加密，只有支付比特币赎金才能恢复。

多地高校学生论文遭病毒加密 毕业答辩受影响
https://bbs.360.cn/thread-14976531-1-1.html


全球爆发勒索病毒攻击（2017年5月13日）
https://bbs.360.cn/thread-14976573-1-1.html


注：

• NSA是美国国家安全局简称
• “永恒之蓝”是利用微软的MS17-010漏洞的攻击程序，最初由NSA泄露
  

如何预防：
1、因为“永恒之蓝”可远程攻击Windows的445端口（文件共享），所以建议关闭445端口


【教程-关闭445】#比特币病毒#来袭，教你关闭445端口（附打开方法）
https://bbs.360.cn/thread-14973844-1-1.html



2、通过360推出的“NSA武器库免疫工具”进行防范
（NSA武器库免疫工具下载：http://dl.360safe.com/nsa/nsatool.exe）


【教程】关于防范NSA“永恒之蓝”勒索软件病毒攻击的紧急通知
https://bbs.360.cn/thread-14973870-1-1.html


【教程】360紧急发布周一应对“勒索病毒”开机指南
https://bbs.360.cn/thread-14975742-1-1.html

3、360安全卫士推出“永恒之蓝”漏洞热补丁，即使用户不打微软补丁也能拦截勒索病毒等所有利用“永恒之蓝”的木马病毒，安装最新版卫士可自动获得热补丁防护能力：https://dl.360safe.com/instbeta.exe


已中毒如何解决：

【已中毒修复】火线营救：360“勒索蠕虫病毒文件恢复工具”操作指南!
https://bbs.360.cn/thread-14975232-1-1.html


此前，360针对“敲诈者”病毒，推出360文档卫士，保护文档安全
https://bbs.360.cn/thread-14879466-1-1.html

有360在，请您安心

360厉害了

NSA武器库免疫工具能检测windows服务器系统吗？

360厉害了

您好。请问我们单位全是内部网络，与互联网隔离，工具可以修复吗？我一打开工具右下角就会出现一个360下载的图标。是不是工具必须要连接互联网才能使用呢？？

学习了！！！

win7 64位系统更新完NSA漏洞后无法开机，重装并更换系统3次还是一样。

是什么情况 ？有知道原因的吗？

不错哦

不错哦

不错哦

打完补丁后有一个台出现启动蓝屏的情况

谢谢分享!!!{:14_363:}{:14_363:}{:14_363:}

厉害了我的哥

求病毒样本   研究下

安装360nsa之后，扫描仪怎么都打不开了

像我电脑里没有重要文件的直接格盘重装系统就行了，还怕它个小弱鸡病毒

又来病毒了

是不是谁做的

这病毒真火

这补丁打得我心累啊，都是安装失败，不懂是不是系统问题

安装了武器库免疫工具之后网络打印机不能用了，咋整？

请问为什么NSA武器库免疫工具里只有2003,xp,win8,没有找到win7,win10,server2012补丁,而且NSA武器库免疫工具无法对win7,win10,server2012有效的检测，是没有这些补丁还是什么

NSA武器库免疫工具一来就检测不到漏洞补丁，是不是说明已经补了，还是我的系统本来就检测不到呢？？？

我同桌想要病毒研究一下

不错，反映迅速

中招后无解

谢谢360

腻害腻害

36O的确厉害了