「想哭」病毒肆虐全球，你藍瘦了嗎？

上周末，就在大家都沉浸在帶路藍里享受著美好周末的時候，想哭、永恆之藍、比特幣勒索等IT辭彙再次刷屏，不知你中刀沒有。趁著還沒中刀，趕緊做些補救吧！

早在3月，微軟就已經針對Windows 10推出過針對永恆之藍的漏洞補丁，如果正常升級，特別是近來因為Windows 10「創意者更新」升級頻繁，你的系統大概率已經對它免疫。

而在此次事件中，病毒集中爆發的是醫療和學校，前者設備落後，新版本系統（Windows 10）配置率低、升級不夠及時，而後者受限於網路不能進行更新，因此成了重災區。

抑制想哭病毒，網路服務端和用戶終端都已有成熟的解決方案，應儘快升級，前者一勞永逸、後者立竿見影。當然，如果你已經中招，那麼恐怕面臨的只有兩種解決方案：認栽或支付5個比特幣（市值5萬元人民幣）。

這次全球比特幣勒索病毒，有別於過往透過釣魚郵件感染的方式，不少受害者在網上回復指在正常使用電腦的情況下突然彈出相關勒索界面。阿里雲安全專家分析，此次全球比特幣勒索病毒是由NSA泄露的Windows系統SMB/RDP遠程命令執行漏洞引起。利用該漏洞，黑客可遠程實現攻擊Windows的445埠(文件共享)。如果系統沒有安裝今年3月的微軟補丁，無需用戶任何操作，只要開機上網，黑客即可在電腦里執行任意代碼，植入勒索病毒等惡意程序。考慮到Windows系統SMB/RDP遠程命令執行漏洞的危險性，國內外不少雲服務廠商都在4月封掉了445埠。但全球不少個人電腦、IDC物理機房仍存在大量暴露著445埠的機器，這給了黑客可乘之機。

在局端，交換機或無線路由器可以通過訪問控制策略臨時阻斷掉135、137、139以及445埠流量，這個操作對個人用戶略有難度，建議IT人員使用。好處是網路內獲得直接保護，未感染病毒的系統有機會增加補丁。

在終端上，儘快安裝Windows MS17-010關鍵補丁，別無他法。鑒於此次危機的負面影響深遠，微軟甚至為早已停止更新的Windows XP推出了緊急補丁。暫時沒有下載補丁時，也可通過如下步驟保護系統。

1.打開控制面板、防火牆

2.選擇高級

3.選擇入站規則、新建規則

4.規則類型、埠、下一步

5.設置455埠

6.阻止455埠掃描

此外，網傳某小哥通過註冊某域名阻止了病毒傳播，故事無法確定真實性，但的確首個版本的想哭病毒觸發持續傳播的機制Kill Swich通過檢測某域名實現。但是在昨天出現的病毒變種中，該阻止方式已經失效，仍需通過安裝補丁免疫。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！