5月12日晚开始,陆续出现针对Windows操作系统的敲诈者病毒,该病毒基于网络途径传播,表现中病毒计算机/服务器的文件被加密,并出现索要赎金的画面。针对所有windows服务器(含内网,外网),为预防病毒感染,大家可开展如下工作进行应对: 一、请在windows系统中控制面板->程序->启用或关闭windows功能,取消勾选SMB 1.0/CIFS 文件共享支持并重启系统。 二、开启系统防火墙,利用防火墙高级设置, 关闭445端口。不同系统设置方法可参考如下。
① Win7、Win8、Win10的处理流程 1、打开控制面板-系统与安全-Windows防火墙,点击左侧启动或关闭Windows防火墙 图8 2、选择启动防火墙,并点击确定 图9 3、点击高级设置 图10 4、点击入站规则,新建规则 图11 5、选择端口,下一步 图12 6、特定本地端口,输入445,下一步 图13 7、选择阻止连接,下一步 图14 8、配置文件,全选,下一步 图15 9、名称,可以任意输入,完成即可。 图16 ②XP系统的处理流程 1、依次打开控制面板,安全中心,Windows防火墙,选择启用 图17 2、点击开始,运行,输入cmd,确定执行下面三条命令
3、由于微软已经不再为XP系统提供系统更新,建议用户尽快升级到高版本系统。 三、更新系统3.14微软补丁,地址如下: https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx?from=groupmessage&isappinstalled=0; 四、不要点击不明邮件内的链接信息。 五、定期异机备份重要文件数据;6.服务器一旦感染病毒立即断开本地网络,防止进一步扩散。 |
2014-06-23
2015-05-30
2015-03-20
2018-08-24
2015-03-20