ms17101漏洞是一款Windows敲诈勒索病毒大规模爆发,在全国大范围蔓延,感染用户主要集中在企业、高校等内网环境。
◆ms17101漏洞中毒特征:
中招系统文档、图片资料等常见文件都会被病毒加密,然后向用户勒索高额比特币赎金,并且病毒使用RSA非对称算法,没有私钥就无法解密文件。
此外,该病毒大肆感染传播的最重要原因在于其利用了前段时间泄漏的NSA黑客工具包中的“永恒之蓝”0day漏洞(微软漏洞编号:MS17-101),蠕虫主要通过445端口进行利用传播。
中招现象主要有两点:
1、 中招用户系统弹出比特币敲诈对话框;
2、 用户文件被加密,后缀为“wncry”。

◆
防御措施 :
1、金山毒霸已经第一时间对该蠕虫病毒进行查杀防御,建议用户下载查杀(下载地址)。
2、升级系统补丁,微软已经针对NSA泄漏的漏洞发布补丁(下载地址)。
3、谨慎打开不明邮件文档,禁用office宏,钓鱼邮件是勒索病毒传播的一个重要渠道。
4、关闭用户共享和445端口。
5、及时备份个人重要文件。
win2003特别补丁KB4012598
win2008R2补丁 KB4012212、KB4012215
win7补丁 KB4012212、KB4012215
win7 32位
win7 64位
win10 1607补丁 KB4013429 64位
win2012R2补丁 KB4012213、KB4012216
win2016补丁 KB4013429