從昨天開始,許久不見的計(jì)算機(jī)病毒又開始了全球性的爆發(fā),此次爆發(fā)的是勒索病毒。上一次如此規(guī)模爆發(fā)并導(dǎo)致不良后果的,筆者印象里好像還是多年前的CIH。廢話不多說(shuō),此次勒索病毒正在蔓延,作為普通計(jì)算機(jī)使用者,我們應(yīng)該怎么做?

中毒界面
病毒特征:
此次病毒會(huì)將系統(tǒng)上的大量文件加密成為.onion為后綴的文件,如果要解密,則需要繳納價(jià)值300美元的比特幣。這是一種非常惡心的病毒,這種勒索病毒使用的是2048位RSA加密,目前的計(jì)算機(jī)沒有辦法解密,暴力破解的時(shí)間可能要以百萬(wàn)年計(jì)或是等到量子計(jì)算機(jī)實(shí)用化。殺毒軟件并不能解密這些加密后的文件,除了花錢沒有其它辦法恢復(fù)……萬(wàn)一你中了病毒也別給錢,且不說(shuō)300美元的比特幣價(jià)格不菲,黑客們未必會(huì)給你解密的密鑰!
第一步:確保安裝的系統(tǒng)來(lái)自微軟官方的光盤鏡像

微軟的正版光盤
這里已經(jīng)不去討論你系統(tǒng)盤的來(lái)路是否正版盜版,而是關(guān)系到系統(tǒng)安全,必須要用來(lái)自微軟官方的光盤鏡像。在國(guó)內(nèi),有大量的“xxxxGhost系統(tǒng)”“一鍵安裝Windows7/10"等等的安裝盤,這些系統(tǒng)有的會(huì)對(duì)系統(tǒng)的功能進(jìn)行精簡(jiǎn),而操作系統(tǒng)作為一個(gè)整體,無(wú)論任何形式的精簡(jiǎn),都將影響系統(tǒng)的安全性,更何況今天用U盤引導(dǎo)重新安裝個(gè)純凈系統(tǒng)也就十分鐘時(shí)間,作為計(jì)算機(jī)用戶,你的系統(tǒng)是來(lái)自微軟官方的嗎?
你不懂沒關(guān)系,找個(gè)懂的朋友,請(qǐng)他/她吃頓飯,讓他給你重新安裝一個(gè)純凈系統(tǒng)及驅(qū)動(dòng)程序及各種你要用到的軟件,這個(gè)過(guò)程可能要折騰半天,所以為了安全,你這一頓飯不算虧。
創(chuàng)建新的IP安全策略

給策略起名

這里不要勾選

點(diǎn)擊完成,勾選編輯屬性

添加之后會(huì)彈出選項(xiàng)卡

繼續(xù)添加

任意來(lái)源地址

我的IP地址

在第二張選項(xiàng)卡里選擇篩選器操作后彈出此界面,選擇TCP協(xié)議、照?qǐng)D操作

選擇阻止

確定完成

在組策略編輯器里面點(diǎn)擊這個(gè)“否”

點(diǎn)擊分配,封鎖端口操作才算完成
這個(gè)操作非常復(fù)雜,而且這只是封鎖了一個(gè)445端口,另外兩個(gè)也要照此操作。
最后,祝大家好運(yùn)!
第二步:安裝系統(tǒng)安全補(bǔ)丁

微軟的安全公告頁(yè)面附帶不同系統(tǒng)的更新補(bǔ)丁
很多人都不喜歡給系統(tǒng)打補(bǔ)丁,這是個(gè)非常差的習(xí)慣。當(dāng)然微軟的補(bǔ)丁很多都會(huì)要求重啟計(jì)算機(jī),這可能不算什么好體驗(yàn),但是為了安全不得不這樣。微軟針對(duì)勒索病毒其實(shí)已經(jīng)有了系統(tǒng)安全補(bǔ)丁MS17-010,在這里(點(diǎn)擊跳轉(zhuǎn)微軟官方網(wǎng)站)可以根據(jù)系統(tǒng)選擇對(duì)應(yīng)的補(bǔ)丁進(jìn)行安裝。
第三部:安裝安全軟件

微軟的Windows Defender

免費(fèi)的國(guó)產(chǎn)安全軟件360
安全軟件很多,這里就不一一列舉了,比如微軟自己的MS Defender、諾頓、卡巴斯基等等。都可以進(jìn)行一定程度上的防御。不愿意花錢買防毒軟件,可以考慮國(guó)產(chǎn)的360安全衛(wèi)士這些免費(fèi)工具,可能會(huì)有些騷擾,不過(guò)總體的使用體驗(yàn)還算能接受。
手動(dòng)操作:關(guān)閉計(jì)算機(jī)的135、139等445端口
我們的電腦與網(wǎng)絡(luò)通信,有許多端口,比如常見的HTTP協(xié)議的80端口等等。而此次病毒威脅比較大的危險(xiǎn)端口為135、136、445等,這里要教大家如何封堵這些端口。這里演示的是如何在windows7系統(tǒng)通過(guò)組策略封鎖445端口,操作繁瑣。因此需要有些耐心,不要被嚇跑。
開始-運(yùn)行-gpedit.msc


點(diǎn)擊展開

|