“永恒之藍(lán)”勒索蠕蟲(chóng)病毒對(duì)抗方案

來(lái)源：荊州網(wǎng)絡(luò)安全 時(shí)間：2017-05-15

2017/05/12似乎一夜之間，全球大范圍遭受勒索病毒攻擊，電腦所有文件被加密而且無(wú)法恢復(fù)，要求打款至比特幣賬戶(hù)才能還原數(shù)據(jù)。硬盤(pán)有價(jià)，數(shù)據(jù)無(wú)價(jià)。恢復(fù)數(shù)據(jù)者就好加價(jià)。當(dāng)然免費(fèi)方法才是大家夢(mèng)寐以求：

此次病毒針對(duì)開(kāi)放了文件和打印機(jī)共享的windows系統(tǒng)的電腦，故通過(guò)以下命令關(guān)機(jī)端口即可免疫。

方法0   斷網(wǎng)萬(wàn)能大法，絕對(duì)靠譜，居家旅行必備良方。

方法一      新建txt文檔，粘貼以下代碼保存，然后修改擴(kuò)展名.txt為.bat 雙擊運(yùn)行即可

-------------以下代碼不包含本行----------------

@echo off

color 1f

title 勒索病毒攻擊端口關(guān)閉工具

echo.

echo.

echo 本批處理用于啟動(dòng)Windows系統(tǒng)的防火墻并關(guān)閉常見(jiàn)的危險(xiǎn)端口

echo.

echo 請(qǐng)確認(rèn)您正在使用的是Windows系統(tǒng)并且未安裝其他防火墻

echo.

echo 以避免與windos系統(tǒng)的防火墻發(fā)生沖突

echo.

echo.

echo.

pause

cls

echo 正在啟動(dòng)防火墻請(qǐng)稍候…

sc config SharedAccess start= auto >nul

net start SharedAccess > nul

echo 防火墻已經(jīng)成功啟動(dòng)

echo.

echo 正在關(guān)閉常見(jiàn)的危險(xiǎn)端口請(qǐng)稍候…

echo.

echo 正在關(guān)閉135端口請(qǐng)稍候…

netsh firewall set portopening protocol =ALL port = 135 name = 135 mode = DISABLE scope = ALL profile = ALL

echo 正在關(guān)閉137端口請(qǐng)稍候…

netsh firewall set portopening protocol =ALL port = 137 name = 137 mode = DISABLE scope = ALL profile = ALL

echo 正在關(guān)閉138端口請(qǐng)稍候…

netsh firewall set portopening protocol =ALL port = 138 name = 138 mode = DISABLE scope = ALL profile = ALL

echo 正在關(guān)閉139端口請(qǐng)稍候…

netsh firewall set portopening protocol =ALL port = 139 name = 139 mode = DISABLE scope = ALL profile = ALL

echo 正在關(guān)閉445端口請(qǐng)稍候…

netsh firewall set portopening protocol =ALL port = 445 name = 445 mode = DISABLE scope = ALL profile = ALL

echo 正在關(guān)閉593端口請(qǐng)稍候…

netsh firewall set portopening protocol =TCP port = 593 name = 593 mode = DISABLE scope = ALL profile = ALL

echo 正在關(guān)閉1025端口請(qǐng)稍候…

netsh firewall set portopening protocol =TCP port = 1025 name = 1024 mode = DISABLE scope = ALL profile = ALL

cls

echo.

echo.

echo.

echo 常見(jiàn)的危險(xiǎn)端口已經(jīng)關(guān)閉

echo.

echo.

echo.

echo.

echo

echo.

echo.

echo.

echo 按任意鍵退出

pause>nul

-------------以上代碼不包含本行----------------

方法二     可能有些童鞋覺(jué)得好麻煩，是的。然而360公司搞這種事情還是很迅速的。我們還可以使用360全套工具。送給360愛(ài)好者

360標(biāo)準(zhǔn)風(fēng)格軟件，下載地址：http://dl.360safe.com/nsa/nsatool.exe

免疫下載鏈接：http://b.#/other/onionwormimmune

專(zhuān)殺工具下載鏈接：http://b.#/other/onionwormkiller

而且還提供了文件恢復(fù)工具：

勒索蠕蟲(chóng)病毒文件恢復(fù)工具下載鏈接：https://dl.360safe.com/recovery/RansomRecovery.exe

以上由網(wǎng)上收集，湖北國(guó)菱計(jì)算機(jī)科技有限公司網(wǎng)絡(luò)安全部工程師胡夢(mèng)編輯整理。轉(zhuǎn)載請(qǐng)注明。