Win+R打开运行危险端口,请立刻将你的电脑断网!

[复制链接]
查看1100 | 回复0 | 2022-12-13 19:57:37 | 显示全部楼层 |阅读模式
今天的朋友圈已经被一种叫做“Onion”的勒索病毒霸占了,但是有些同学并不了解具体情况,那么我们就来看看这到底是怎么一回事儿吧!

5月12日,国内多所院校出现大量电脑感染勒索病毒,磁盘文件会被病毒加密为.onion后缀(也有可能为其他后缀,该类勒索软件存在多种变种),电脑上显示类似下图所示内容:

提示只有支付高额的比特币赎金才能解密恢复文件,网上有人反馈即使支付赎金也不能真的解密,一旦感染,基本意味着电脑内所有资料均会丢失。

据悉,教育网并没有如其他运营商网络一样对诸如445等危险端口进行封禁,因此本次病毒在校园网用户当中得到大规模传播,并且,部分同学的操作系统并未更新最新安全补丁,也在一定程度上增大了风险。

以下是我们对于通过关闭危险端口的方式,减少被攻击风险的教程,在开始之前,请立刻将你的电脑断网!!!

方法一

首先,Win+R打开运行,输入gpedit.msc进入组策略编辑器。

在左侧边栏中,依次选取 “Windows 设置 - 安全设置 - IP安全策略,在 本地计算机“

接下来右键单击 “IP安全策略,在 本地计算机”,并选择“创建IP安全策略”

随后在跳出的“IP安全策略向导“中右键

在第二步的名称中输入“封禁端口”然后一路“下一步”

然后单击“完成”

在随后跳出的封禁端口属性窗口中,单击添加。



需要注意的是不要勾选右下角的“使用添加向导”

然后在"新规则 属性"窗口中,单击左下角的"添加"

在IP筛选器列表窗口中,单击右侧的添加按钮,需要注意的是这里也不要点击右下角的"使用添加向导"

在弹出的IP筛选器属性窗口的地址选项卡中,原地址选择“任何IP地址”,目标地址选择“我的IP地址”

然后选择协议选项卡,选择协议类型为:TCP,设置IP协议端口为"从任意端口""到此端口":445,并单击确定。

然后在IP筛选器列表中单击确定。

然后在新规则属性中,单击筛选器操作选项卡

单击下方的添加,并且不要勾选右侧的使用添加向导。

在新筛选器操作属性中,选择“阻止”,并切换到常规选项卡,将名称改为阻止。

单击确定,回到新规则属性窗口中的筛选器操作,勾选刚才建立的“阻止”,在切换到IP筛选器列表,勾选刚才建立的“445”。然后单击应用,再单击关闭

然后单击“确定”

回到组策略编辑器,右键单击右侧刚才创建的“封禁端口”,在右键菜单当中选择分配,就成功关闭了445端口。

还可能需要关闭的端口包括135、137、138、139,操作与上述关闭445的操作相同。

到这里,你就完成了关闭危险端口的操作了。

国内安全公司360已推出针对此次攻击的漏洞检测工具,你也可以通过手动下载微软三月安全补丁包中“KB4012215”补丁的方式来修复本次漏洞。

方法二

关闭445端口



Win7、Win8、Win10的处理流程

1、打开控制面板-系统与安全-Windows防火墙,点击左侧启动或关闭Windows防火墙

2、选择启动防火墙,并点击确定

3、点击高级设置

4、点击入站规则,新建规则

5、选择端口,下一步

6、特定本地端口,输入445,下一步

7、选择阻止连接,下一步

8、配置文件,全选,下一步

9、名称,可以任意输入,完成即可。

XP系统的处理流程

1、依次打开控制面板,安全中心,Windows防火墙,选择启用

2、点击开始,运行,输入cmd,确定执行下面三条命令

net stop rdr

net stop srv

net stop netbt

由于微软已经不再为XP系统提供系统更新,建议尽快升级到高版本系统。

下载微软补丁MS17-010



下载地址:

(复制到浏览器下载)

下载360“NSA武器库免疫工具”



下载地址:

(复制到浏览器下载、建议xp、2003用户使用)
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则