微軟官方的比特幣勒索病毒KB4012212補(bǔ)丁Win7版適用于Win7 32位及64位系統(tǒng)，如果Win7系統(tǒng)用戶已遭受病毒攻擊最好拔掉網(wǎng)線再開機(jī)，然后進(jìn)行漏洞修復(fù)，打補(bǔ)丁，可以在本站下載比特幣勒索病毒補(bǔ)丁Win7版解決，還可以使用360“NSA武器庫免疫工具”檢測系統(tǒng)是否存在漏洞，并關(guān)閉受到漏洞影響的端口，可以避免遭到勒索軟件等病毒的侵害，需要此款工具的朋友們歡迎前來下載使用。

比特幣勒索病毒

比特幣勒索病毒攻擊代碼利用了Windows文件共享協(xié)議中的一個(gè)安全漏洞通過TCP 445端口進(jìn)行攻擊，漏洞影響Windows全線的操作系統(tǒng)，微軟2017年3月的例行補(bǔ)丁（MS17-010）對(duì)該漏洞進(jìn)行了修補(bǔ)。WannaCry/Wcry勒索蠕蟲病毒所利用的漏洞攻擊代碼是黑客組織Shadow Brokers（影子經(jīng)紀(jì)人）在今年4月14日披露的Equation Group（方程式組織）使用的黑客工具包中的一個(gè)，攻擊程序名為ETERNALBLUE，國內(nèi)安全廠商命名為“永恒之藍(lán)”。

微軟修復(fù)“永恒之藍(lán)”攻擊的系統(tǒng)漏洞補(bǔ)丁MS17-010

官網(wǎng)網(wǎng)址為https://technet.microsoft.com/zh-cn/library/security/MS17-010

本站網(wǎng)址：http://chabaoo.cn/softs/554786.html

360“NSA武器庫免疫工具”：http://chabaoo.cn/softs/550248.html

預(yù)防措施

一、個(gè)人計(jì)算機(jī)用戶的預(yù)防措施：

1、使用Widnows Vista、Windows 7、Windows 8.1、Windows 10、Windows Server 2008、Windows Server 2012、Windows Server 2016 系統(tǒng)的用戶，請(qǐng)啟用系統(tǒng)自帶的更新功能將補(bǔ)丁版本升級(jí)到最新版本；

2、仍然使用Windows XP、Windows 8 及 Windows Server 2003 系統(tǒng)用戶，建議升級(jí)操作系統(tǒng)到 Windows 7 及以上，如果因?yàn)樘厥庠驘o法升級(jí)操作系統(tǒng)版本的，請(qǐng)手動(dòng)下載補(bǔ)丁程序進(jìn)行安裝，補(bǔ)丁下載地址：

//www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

3、升級(jí)電腦上的殺毒軟件病毒庫到最新版本。

二、校園網(wǎng)預(yù)防措施：

在校園網(wǎng)設(shè)備上阻斷TCP 135、137、139、445 端口的連接請(qǐng)求，將會(huì)有效防止該病毒的傳播，但是同時(shí)也阻斷了校內(nèi)外用戶正常訪問使用Windows系統(tǒng)相應(yīng)文件共享機(jī)制的信息系統(tǒng)和網(wǎng)絡(luò)服務(wù)。因此，必須謹(jǐn)慎使用下列預(yù)付措施：

1、在網(wǎng)絡(luò)邊界（如校園網(wǎng)出口）上阻斷 TCP 135、137、139、445 端口的連接請(qǐng)求。這個(gè)操作可有效阻斷病毒從外部傳入內(nèi)部網(wǎng)絡(luò)，但無法阻止病毒在內(nèi)部網(wǎng)絡(luò)傳播。

2、在校園網(wǎng)的核心交換設(shè)備處阻斷 TCP 135、137、139、445 端口的連接請(qǐng)求，該操作可阻斷病毒在校內(nèi)的局域網(wǎng)間進(jìn)行傳播，但無法阻止病毒在局域網(wǎng)內(nèi)傳播。

3、在局域網(wǎng)子網(wǎng)邊界處阻斷 TCP 135、137、139、445 端口的連接請(qǐng)求，該操作可最大限度保護(hù)子網(wǎng)的安全，但是無法阻擋該病毒在同臺(tái)交換機(jī)下傳播。

綜上所述，阻斷網(wǎng)絡(luò)的TCP 135、137、139、445 端口連接請(qǐng)求只是臨時(shí)措施，盡快完成各類用戶Windows系統(tǒng)軟件的升級(jí)或修復(fù)漏洞才是防范該病毒的根本措施。