好房网

网站首页 教育 > 正文

wannacry病毒主要危害(wannacry病毒到底能不能解决)

2022-07-23 04:37:43 教育 来源:
导读 想必现在有很多小伙伴对于wannacry病毒到底能不能解决方面的知识都比较想要了解,那么今天小好小编就为大家收集了一些关于wannacry病毒到

想必现在有很多小伙伴对于wannacry病毒到底能不能解决方面的知识都比较想要了解,那么今天小好小编就为大家收集了一些关于wannacry病毒到底能不能解决方面的知识分享给大家,希望大家会喜欢哦。

1、首先确认你的电脑是否中毒(如下图示)。如果中毒,要么给钱要么不要数据了……

2、如果没有中毒,开机机拔网线哦,接着向下看

3、一、 网络端口防护

4、转载或者者引用边本文内容原机请注明来源于芝着士回答

5、该病毒主要利用TCP 的445 端口进行传播。为了阻断病毒快速传播, 建议在边界防火墙配置阻断策略,从网络层面阻断TCP 445 端口的通讯,同时可封堵135、137、138、139端口。

6、二、 系统漏洞修复

7、该病毒主要利用Windows各版本存在的MS17-010远程代码执行漏洞,该病毒主要利用目前微软已经发布了官方补丁,可以通过公司统一补丁服务器进行下载,也可以通过微软官方网站进行下载。

8、有于出如水比通运决处交节际构按。

9、https://technet.microsoft.com/zh-cn/library/security/MS17-010。

10、学理使声才元传酸市,属住局。

11、WindowsXP,windows server 2003,windows 8前往下面网址进行下载:http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598。

12、三、 查杀病毒及安全设备事件库升级

13、l 目前360、金山、瑞星都已经升级了病毒库,可以发现并查杀wannacry病毒。请各单位及时更新病毒特征库,进行查杀。

14、l 将IPS、IDS等相关安全设备事件库升级至最新版本并下发相应规则。

15、本地关闭445服务

16、点击开始菜单,运行,cmd,确认。

17、输入命令netstat –an 查看端口状态

18、输入net stop rdr 回车

19、net stop srv 回车

20、net stop netbt 回车

21、再次输入netsta –an,成功关闭445 端口。

22、配置主机防火墙策略阻断445端口

23、开始菜单->运行,输入gpedit.msc 回车。打开组策略编辑器

24、在组策略编辑器中,计算机配置->windows 设置->安全设置->ip 安全策略 下,

25、在编辑器右边空白处鼠标右键单击,选择“创建IP 安全策略”

26、下一步->名称填写“封端口”,下一步->下一步->勾选编辑属性,并点完成

27、去掉“使用添加向导”的勾选后,点击“添加”

28、在新弹出的窗口,选择“IP 筛选列表”选项卡,点击“添加”

29、在新弹出的窗口中填写名称,去掉“使用添加向导”前面的勾,单击“添加”

30、在新弹出的窗口中,“协议”选项卡下,选择协议和设置到达端口信息,

31、并点确定。

32、重复第7 个步骤,添加TCP 端口135、139、445。添加UDP 端口137、138。

33、添加全部完成后,确定。

34、选中刚添加完成的“端口过滤”规则,然后选择“筛选器操作”选项卡。

35、去掉“使用添加向导”勾选,单击“添加”按钮

36、1. 选择“阻止”

37、2. 选择“常规”选项卡,给这个筛选器起名“阻止”,然后“确定”。

38、点击

39、3. 确认“IP 筛选列表”选项卡下的“端口过滤”被选中。确认“筛选器操作”

40、选项卡下的“阻止”被选中。然后点击“关闭”

41、4. 确认安全规则配置正确。点击确定。

42、5. 在“组策略编辑器”上,右键“分配”,将规则启用。

本文到此结束,希望对大家有所帮助。


版权说明: 本文由用户上传,如有侵权请联系删除!


标签:

最新文章: