最近勒索病毒猖獗啊,打个系统漏洞补丁能预防?

abc123 · 发表于 2017-5-16 10:41

最近接连看到个人用户也中了,好像XP也出补丁了?
谁有个安全的补丁地址提供,这些补丁大小就几百K,一般的病毒也是个几百K的exe,网上找的不好分辨

good999 · 发表于 2017-5-16 10:47

提示: 作者被禁止或删除内容自动屏蔽

xym814 · 发表于 2017-5-16 10:52

本帖最后由 xym814 于 2017-5-16 12:31 编辑

https://technet.microsoft.com/zh ... urity/ms17-010.aspx WIN7 64位 33.1MB WIN8.1 64位 37MB 安装补丁时记得打开系统更新（下载更新，但是让我选择是否安装更新）另外此补丁和是否安装了WIN10毫无关系。。。

abc123 · 发表于 2017-5-16 11:08

xym814 发表于 2017-5-16 10:52
https://technet.microsoft.com/zh ... urity/ms17-010.aspx WIN7 64位 33.1MB WIN8.1 64位 37MB ...

这个补丁30多M?有无XP的?

abc123 · 发表于 2017-5-16 11:18

xym814 发表于 2017-5-16 10:52
https://technet.microsoft.com/zh ... urity/ms17-010.aspx WIN7 64位 33.1MB WIN8.1 64位 37MB ...

看了下,哪里进对应系统的下载?

xym814 · 发表于 2017-5-16 12:33

abc123 发表于 2017-5-16 11:18
看了下,哪里进对应系统的下载?

最左一栏点击后就是下载地址啊每月汇总补丁或纯安全补丁没看到XP。。。。

Creamymami_yu · 发表于 2017-5-16 14:11

abc123 发表于 2017-5-16 11:08
这个补丁30多M?有无XP的?

微软官方下载
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-chs_dca9b5adddad778cfd4b7349ff54b51677f36775.exe

PING2007 · 发表于 2017-5-16 15:25

这是美国国家级病毒想破它做梦

feifeix · 发表于 2017-5-16 18:37

关闭139，445等端口取消打印机共享服务。就行了。

funvivian · 发表于 2017-5-16 19:12

三胖的银河小组表示不是我们干的.....

abc123 · 发表于 2017-5-16 19:37

feifeix 发表于 2017-5-16 18:37
关闭139，445等端口取消打印机共享服务。就行了。

问题就是怎么个关闭

abc123 · 发表于 2017-5-16 19:39

Creamymami_yu 发表于 2017-5-16 14:11
微软官方下载
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom ...

这是XP的?

347611929 · 发表于 2017-5-17 16:11

WIN10好像就没事

Creamymami_yu · 发表于 2017-5-18 00:40

abc123 发表于 2017-5-16 19:39
这是XP的?

光看名字也能看出来吧，什么关端口关共享只是因噎废食，装了补丁就行了

feifeix · 发表于 2017-5-18 15:09

abc123 发表于 2017-5-16 19:37
问题就是怎么个关闭

网上有教程啊。你想简单点直接360就搞定了。去360主页看。

龙之光 · 发表于 2017-5-20 23:26

据说微软3月份就出了补丁,但是还是这回大规模病毒爆发,才让人重视吧!

1458662361 · 发表于 2017-6-15 09:07

本帖最后由 1458662361 于 2017-6-15 09:13 编辑

微软最近一段时间对一些不再支持老平台做了些安全补丁

微软13/06/2017 不再支持的非主流Windows XP, Windows Vista, Windows 8, Windows Server 2003.老平台的安全更新咨询指南，安全补丁需对应平台手动下载

https://support.microsoft.com/en ... for-older-platforms

uulog · 发表于 2017-6-15 10:59

本帖最后由 uulog 于 2017-6-15 11:04 编辑

关闭ipc$管道，netbios，如果已经中毒了，
这个病毒的原理：通过匿名管道直接获取硬盘访问权限，然后生成所有加密文件，再删除原始文件，就相当于你删除文件后再清空回收站，
所以要在删除病毒后的第一时间用数据恢复程序找回删除的文件就可以了，
所以说只要删除的块没有被覆盖，就可以被完整的找回来，也是为什么要在第一时间找回，防止继续操作导致区块被新文件覆盖，目前这个病毒还算是恶作剧级别的，只加密一次，没有做覆盖动作。如果加密，删除，再多次加密，分包，删除，基本就不能找回了。

abc123 · 发表于 2017-6-15 20:21

uulog 发表于 2017-6-15 10:59
关闭ipc$管道，netbios，如果已经中毒了，
这个病毒的原理：通过匿名管道直接获取硬盘访问权限，然后生成所 ...

这个过程很费时间吧,我发现电脑不对劲后立刻关机之类的呢

1458662361 · 发表于 2017-6-15 22:03

abc123 发表于 2017-5-16 19:39
这是XP的?

https://www.microsoft.com/zh-CN/download/details.aspx?id=55437

kb4018466（出版日期：2017/6/13）已替代 kb4012598

supergsg · 发表于 2017-6-17 17:45

有总比没有好

[讨论] 最近勒索病毒猖獗啊,打个系统漏洞补丁能预防?

本帖子中包含更多资源

热血战纪

3DM小黄鸡