浅谈勒索病的防范与对策

摘要：在计算机网络出现和发展打破了人类生活的地域界线，加速了人类文明的发展，然而利用计算机网络进行犯罪的现象也相伴而生

>> 浅论“PS合成图片”敲诈勒索案件的特点与对策 浅谈抢劫罪与敲诈勒索罪的界定 敲诈勒索罪的成因、特点及防治对策 浅谈金融风险的特征与防范的对策 浅谈国库资金风险防范的难点与对策 浅谈企业筹资风险的防范与控制对策 浅谈建设工程风险的防范与对策 浅谈医院财务风险的防范与对策 浅谈赊销风险的评估与防范对策 浅谈企业审计的风险与防范对策 浅谈麻醉风险的评估与防范对策 浅谈油区治安防范工作的方法与对策 正当索赔与敲诈勒索的界限 从本案看敲诈勒索与诈骗的区分 消费维权与敲诈勒索罪的界限 权利行使与敲诈勒索罪的界定 绑匪的勒索信 情感的勒索 浅谈医院护理纠纷与防范对策 你就是这样被勒索的勒索病毒解密 常见问题解答 当前所在位置：l

360手机助手2016版：http：∥/x/41712

3计算机网络勒索病毒的危害结果

今年以来，敲诈者病毒呈现高发态势，360互联网安全中心检测到，仅上半年，共截获电脑端新增敲诈者病毒变种74种，涉及PE样本40000多个，涉及非PE文件10000多个，全国至少有580000多台用户电脑遭到了敲诈者病毒攻击，且多达50000多台电脑最终感染敲诈者病毒，平均每天有约300台国内电脑感染勒索木马。

3.1计算机网络勒索病毒的对策

5月12日晚，全球爆发大规模勒索病毒感染事件。经过初步调查，此类勒索病毒传播扩散利用了基于445端口的SMB漏洞。此次远程利用代码和4月14日黑客组织Shadow Brokers（影子经纪人）公布的Equation Group（方程式组织）使用黑客工具包有关。其中ETERNALBLUE模块是SMB漏洞利用程序，可以攻击开放了445端口的Windows机器，实现远程命令执行。微软在今年3月份的MS17-010补丁，修复了ETERNAL-BLUE所利用的SMB漏洞。目前基于ETERNALBLUES的多种攻击代码已经在互联网上广泛流传，出了捆绑勒索病毒，还发现有植入远程控制木马等其他多种远程利用方式。此次利用的SMB漏洞影响以下未自动更新的操作系统：

①Windows XP/Windows 2000/Windows 2003

②Windows Vista/Windows Server 2008/Windows Server2008R2

③windows 7/Windows8/Windows 10

④Windows Server 2012/Windows Server 2012 R2/WindowsServer2016

3.1.1企业局域网络防范措施

①企业网出口防火墙禁止外网对企业网络135/137/139/445端口的链接。

②企业网核心和汇聚交换机的所有VLAN禁止135/137/139/445端口的连接。

3.1.2个人用户预防措施

①及时升级操作系统到Windows最新版本，并及时更新安全补丁。

②定期进行重要文件的非本地备份。

③停止使用Windows XP、Windows2003等微软已不再提供安全更新的操作系统。

④安装并及时更新杀毒软件。

⑤不要轻易打开来源不明的电子邮件。

⑥切勿轻信网上所谓的有偿解密方法、渠道，小心网络诈骗分子利用这次事件招摇撞骗。

⑦Windows 7、Windows 8和Windows 10启动防火墙关闭445端口，具体操作如下：

A.打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙；

B.选择启动防火墙，并点击确定；

C.点击高级设置；

D.点击人站规则，新建规则；

E.选择端口，下一步；

F.特定本地端口，输入445，下一步；

G.选择阻止连接，下一步；

H.配置文件，全选，下一步；

I.名称可以任意输入，完成即可。

J.XP系统也可以采用如下处理流程进行应急预防：依次打开控制面板，安全中心，Windows防火墙，选择启用；然后点击开始，运行，输入cmd，绦幸韵旅令：

1）net stop rdr

2）net stop srv

3）Net stop netbt