手动关闭445端口操作教程-Wannacry蠕虫勒索软件“永恒之蓝”
2017-05-14 21:43:21 返回首页建议先断网，再关闭端口，关闭端口后可以联网下载补丁或修复工具
第一步：
开始菜单-打开控制面板中的Windows防火墙，并保证防火墙处于启用状态
第二步：
打开防火墙的高级设置
第三步：
在“入站规则”中新建一条规则，选择【自定义】
第四步：
左侧选择【协议和端口】并在本地端口号选择445，其他设置如图所示，【操作】选择阻止连接，完成生成即可
据BBC报道，计算机网络病毒攻击已经扩散到74个国家，包括美国、英国、中国、俄罗斯、西班牙、意大利等。请注意：目前国内正在大规模的传播勒索软件，本次攻击的主要目标是位于全国各地的高校。
疑似通过校园网传播，十分迅速。目前受影响的有贺州学院、桂林电子科技大学、桂林航天工业学院以及广西等地区的大学。
攻击者利用Windows系统默认开放的445端口在高校校园网内进行传播，攻击者不需要用户进行任何操作即可进行感染。
感染后设备上的所有文件都将会被加密，攻击者声称用户需要支付300~600美元的比特币才可以解锁。
而目前众多高校学生正在忙着论文，一旦被加密即使支付也不一定能够获得解密密钥。
漏洞名称：
Microsoft Windows SMB远程任意代码执行漏洞 (MS17-010)
包含如下CVE：
CVE-2017-0143 严重 远程命令执行
CVE-2017-0144 严重 远程命令执行
CVE-2017-0145 严重 远程命令执行
CVE-2017-0146 严重 远程命令执行
CVE-2017-0147 重要 信息泄露
CVE-2017-0148 严重 远程命令执行
漏洞描述
SMBv1 server是其中的一个服务器协议组件。
Microsoft Windows中的SMBv1服务器存在远程代码执行漏洞。
远程攻击者可借助特制的数据包利用该漏洞执行任意代码。
以下版本受到影响：Microsoft Windows Vista SP2，Windows Server 2008 SP2和R2 SP1，Windows 7 SP1，Windows 8.1，Windows Server 2012 Gold和R2，Windows RT 8.1，Windows 10 Gold，1511和1607，Windows Server 2016。
© 著作权归作者所有,未经允许《手动关闭445端口操作教程-Wannacry蠕虫勒索软件“永恒之蓝”》不得转载
下一篇：伺服驱动参数设置
相关文章
最新文章
热门文章
热门TAG