微軟永恒之藍(lán)補(bǔ)丁是款最新推出的ms17010補(bǔ)??；這款補(bǔ)丁是由微軟專門為了針對(duì)永恒之藍(lán)漏洞進(jìn)行研發(fā)推出，如果您的電腦換沒有對(duì)這些補(bǔ)丁進(jìn)行修補(bǔ)的話，就趕快來河?xùn)|軟件園將微軟永恒之藍(lán)補(bǔ)丁下載來進(jìn)行使用試試吧；只需要用戶進(jìn)行了補(bǔ)丁的修補(bǔ)，電腦就不會(huì)出現(xiàn)中毒等情況，也不會(huì)讓黑客進(jìn)行勒索，使您的電腦更加的安全，您這進(jìn)行下載文件或者安裝文件的時(shí)候，更加的放心！

永恒之藍(lán)病毒介紹

　　日前，國家計(jì)算機(jī)病毒應(yīng)急處理中心通過對(duì)互聯(lián)網(wǎng)的監(jiān)測，發(fā)現(xiàn)一個(gè)名為“wannacry”的勒索軟件病毒正在全球大范圍蔓延，截至目前，該病毒已經(jīng)席卷包括中國、美國、俄羅斯及歐洲在內(nèi)的100多個(gè)國家。

　　我國部分高校內(nèi)網(wǎng)、大型企業(yè)內(nèi)網(wǎng)和政府機(jī)構(gòu)專網(wǎng)遭受攻擊。經(jīng)緊急分析，判定該勒索軟件是一個(gè)名為“wannacry”的新家族，基于445端口的SMB漏洞（MS17-101）進(jìn)行傳播，攻擊者利用該漏洞，針對(duì)關(guān)閉防火墻的目標(biāo)機(jī)器，通過445端口發(fā)送預(yù)先設(shè)計(jì)好的網(wǎng)絡(luò)數(shù)據(jù)包文，實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行。

　　當(dāng)系統(tǒng)被該勒索軟件感染后，一是會(huì)彈出勒索對(duì)話框，采用AES和RSA加密算法加密系統(tǒng)中的照片、圖片、文檔、壓縮包、音頻、視頻、可執(zhí)行文件等類型的文件；

軟件功能

　　受影響的軟件和漏洞嚴(yán)重等級(jí)以下軟件版本都受到影響。未列出的版本表明其支持生命周期已結(jié)束或不受影響。若要確定軟件版本的支持生命周期，請(qǐng)參閱 Microsoft 支持生命周期。

　　對(duì)每個(gè)受影響軟件標(biāo)記的嚴(yán)重等級(jí)假設(shè)漏洞可能造成的最大影響。若要了解在此安全公告發(fā)布 30 天內(nèi)漏洞被利用的可能性（相對(duì)于嚴(yán)重等級(jí)和安全影響），請(qǐng)參閱 3 月份公告摘要中的利用指數(shù)。

　　注意 如需了解使用安全更新程序信息的新方法，請(qǐng)參閱安全更新程序指南。你可以自定義視圖，創(chuàng)建受影響軟件電子數(shù)據(jù)表，并通過 RESTful API 下載數(shù)據(jù)。如需了解更多信息，請(qǐng)參閱安全更新指南常見問題解答。重要提醒：“安全更新程序指南”將替代安全公告。有關(guān)更多詳細(xì)信息，請(qǐng)參閱我們的博客文章 Furthering our commitment to security updates（深化我們對(duì)安全更新程序的承諾）。

使用方法

　　445端口：

　　查看445端口是否開放并決定是否關(guān)停server服務(wù) 點(diǎn)擊“開始”->“運(yùn)行”->輸入“cmd”->輸入“netstat -an ”->回車->查看445端口狀態(tài) 如果處于“listening”->暫時(shí)關(guān)停server服務(wù)：

　　點(diǎn)擊“開始”->搜索框輸入“cmd”->右鍵菜單選擇“以管理員身份運(yùn)營”->執(zhí)行“net stop server”命令

　　2. 個(gè)人用戶臨時(shí)解決方案

　　開啟系統(tǒng)防火墻->利用系統(tǒng)防火墻高級(jí)設(shè)置阻止向445端口進(jìn)行連接->安裝相應(yīng)系統(tǒng)安全更新

　　win7/win8/win10：

　　控制面板->系統(tǒng)與安全->啟用Windows防火墻->點(diǎn)擊"高級(jí)設(shè)置"->點(diǎn)擊“入站規(guī)則”->選擇"新建規(guī)則"->規(guī)則類型選擇“端口”->應(yīng)用于“TCP”協(xié)議 特定本地端口并輸入“445”->“操作”選擇“阻止連接”->“配置文件”中“規(guī)則應(yīng)用”全部勾選->罪責(zé)名稱任意輸入并點(diǎn)擊完成

　　winxp：

　　控制面板->安全中心->啟用“Windows防火墻”->點(diǎn)擊“開始”->“運(yùn)行”->輸入“cmd”->依次執(zhí)行“net stop rdr”、“net stop srv”和“net stop netbt”三條命令->升級(jí)操作系統(tǒng)版本并進(jìn)行安全更新

解決方案

　　1、在無法判斷是否感染該勒索軟件的情況下，立即斷網(wǎng)，檢查電腦主機(jī)，修復(fù)MS17-010漏洞、關(guān)閉445端口。

　　2、對(duì)已經(jīng)感染勒索軟件攻擊的機(jī)器建議立即隔離處置，防止感染范圍進(jìn)一步擴(kuò)大。

　　3、出于基于權(quán)限最小化的安全實(shí)踐，建議用戶關(guān)閉并非必需使用的Server服務(wù)。

　　4、及時(shí)備份重要業(yè)務(wù)系統(tǒng)數(shù)據(jù)，針對(duì)重要業(yè)務(wù)終端進(jìn)行系統(tǒng)鏡像，制作足夠的系統(tǒng)恢復(fù)盤或者設(shè)備進(jìn)行替換。

　　5、目前亞信、安天、360三家公司已經(jīng)研發(fā)出針對(duì)該病毒的最新專殺工具。

　　漏洞介紹：

　　Microsoft Windows SMB遠(yuǎn)程任意代碼執(zhí)行漏洞 (MS17-010) 本文來自去找www.7zhao.net

　　包含如下CVE： copyright www.7zhao.net

　　CVE-2017-0143 嚴(yán)重 遠(yuǎn)程命令執(zhí)行

　　CVE-2017-0144 嚴(yán)重 遠(yuǎn)程命令執(zhí)行 copyright www.7zhao.net

　　CVE-2017-0145 嚴(yán)重 遠(yuǎn)程命令執(zhí)行

　　CVE-2017-0146 嚴(yán)重 遠(yuǎn)程命令執(zhí)行

　　CVE-2017-0147 重要 信息泄露

　　CVE-2017-0148 嚴(yán)重 遠(yuǎn)程命令執(zhí)行

　　漏洞修復(fù)方案：

　　方法1

　　1.目前微軟已發(fā)布補(bǔ)丁MS17-010修復(fù)了“永恒之藍(lán)”攻擊的系統(tǒng)漏洞，請(qǐng)盡快為電腦安裝此補(bǔ)丁

　　對(duì)于XP、2003等微軟已不再提供安全更新的機(jī)器，推薦使用360“NSA武器庫免疫工具”檢測系統(tǒng)是否存在漏洞，并關(guān)閉受到漏洞影響的端口，可以避免遭到勒索軟件等病毒的侵害。

　　免疫工具下載地址：

　　2.安裝正版操作系統(tǒng)、Office軟件等。

　　3.關(guān)閉445、137、138、139端口，關(guān)閉網(wǎng)絡(luò)共享；

　　4.強(qiáng)化網(wǎng)絡(luò)安全意識(shí)，“網(wǎng)絡(luò)安全就在身邊，要時(shí)刻提防”：不明鏈接不要點(diǎn)擊，不明文件不要下載……

　　5.盡快（今后定期）備份自己電腦中的重要文件資料到移動(dòng)硬盤/U盤／網(wǎng)盤上。

　　方法2

　　更新不了系統(tǒng)的解決方案，批處理禁用該漏洞可能利用到的端口，全版本通用，自編寫，右鍵管理員啟動(dòng)即可，如445端口