WannaCry再现江湖：如何防范勒索软件？

WannaCry再现江湖：如何防范勒索软件？

引用

CSDN

等

9

来源

1.

https://blog.csdn.net/qq_27489877/article/details/140734244

2.

https://blog.csdn.net/lschou/article/details/138191768

3.

https://blog.csdn.net/zkaqlaoniao/article/details/136671763

4.

https://blog.csdn.net/Zqinglele/article/details/136868378

5.

https://developer.aliyun.com/article/1649765

6.

https://www.utibet.edu.cn/page/list_single.html?channel=551cffEE-a7b7-B522-dEb7-61c26c2EbBBA

7.

https://360.net/mobile/research/report/

8.

https://lesuobingdu.360.cn/

9.

https://www.cnblogs.com/apachecn/p/18197663

2017年，WannaCry勒索软件在全球范围内掀起了一场前所未有的网络浩劫，导致150多个国家的数十万台计算机陷入瘫痪。时隔多年，这个臭名昭著的勒索软件并未销声匿迹，反而以更加狡猾的变种形式卷土重来，继续威胁着全球用户的数字安全。

WannaCry勒索软件的成功，很大程度上归功于其利用了Windows系统中的一个严重漏洞——永恒之蓝（MS17-010）。这个由美国国家安全局（NSA）开发的漏洞利用工具，能够在未授权的情况下远程执行代码，而WannaCry正是借助这一能力实现了大规模传播。

具体来说，WannaCry通过发送特制的数据包到目标计算机的445端口（SMB服务），利用SMB v1协议的缺陷，远程执行攻击者指定的代码。由于SMB服务在许多Windows系统中默认启用且常开放于网络，这使得永恒之蓝成为一个非常有效的网络渗透工具。

更令人担忧的是，WannaCry还结合了网络蠕虫的功能，使其能够自动在网络上搜索存在MS17-010漏洞的计算机，并利用该漏洞传播和执行。这种自我复制和传播的能力，使得WannaCry能够在短时间内感染大量计算机，造成大规模的网络瘫痪。

面对WannaCry勒索软件的威胁，仅仅依靠单一的防护措施是远远不够的。我们需要构建一个多层次的安全防护体系，从系统、数据、用户和技术等多个维度进行全方位防御。

系统层面：关闭高危端口与禁用老旧协议

• 关闭445端口：由于WannaCry主要通过445端口进行传播，因此关闭该端口可以有效阻止其入侵。具体操作方法如下：

  • 打开命令提示符（以管理员身份运行）
  • 输入命令：net stop rdr
  • 输入命令：net stop srv
  • 输入命令：net stop netbt

• 禁用SMBv1协议：SMBv1作为WannaCry的主要攻击目标，禁用该协议可以进一步提升系统安全性。操作步骤如下：

  • 打开“控制面板”→“程序”→“启用或关闭Windows功能”
  • 找到“SMB 1.0/CIFS 文件共享支持”选项，取消勾选
  • 重启计算机使设置生效

数据层面：定期备份与强密码策略

• 定期备份数据：数据备份是防范勒索软件的最后一道防线。建议将重要数据定期备份到离线存储设备或云端，并确保备份的完整性和可恢复性。

• 使用复杂密码：为系统账号设置复杂且独特的密码，并定期更换。避免使用生日、电话号码等容易被猜到的信息作为密码。

用户层面：提高安全意识与谨慎操作

• 警惕钓鱼邮件：不要轻易点击邮件中的链接或下载附件，特别是来自未知发件人的邮件。

• 谨慎下载软件：只从官方或可信的网站下载软件，避免使用来历不明的移动存储设备。

技术层面：部署防火墙与入侵检测系统

• 部署防火墙：防火墙可以监控和控制进出网络的流量，阻止未经授权的访问。

• 入侵检测系统：部署入侵检测系统（IDS）可以实时监控网络流量，及时发现异常活动并发出警报。

国家计算机病毒应急处理中心多次发布预警，强调目前尚未发现针对WannaCry的有效解密工具。因此，防范措施显得尤为重要。企业和个人用户应将重点放在预防上，通过上述提到的多层次防护体系，构建坚实的网络安全防线。

WannaCry勒索软件的威胁从未消失，其变种仍在不断进化。面对这一持续的威胁，我们每个人都应该提高警惕，从系统、数据、用户和技术等多个维度构建全面的防护体系。只有企业和个人用户共同努力，才能有效抵御勒索软件的侵袭，保护我们的数字资产安全。