您的位置:首页>>电脑软件
搜索: 标题  

腾讯电脑管家发布“管理员助手”诊断工具,消除上班族WannaCry 勒索病毒恐慌症

发布时间:2017-05-15 14:15:29  来源:互联网   编辑:贺飞  背景:

  5月14日,WannaCry列索病毒爆发第二日,正当国内安全厂商积极响应并推动相关防御方案同时,国家网络与信息安全信息通报中心发布新变种预警:WannaCry 2.0即将来临;与之前版本的不同是,这个变种取消了Kill Switch,不能通过注册某个域名来关闭变种勒索病毒的传播,该变种传播速度可能会更快。

  对此,腾讯反病毒实验室负责人马劲松表示,虽然目前监控到的数据并没有完全证实WannaCry 2.0勒索病毒已经来袭,但出现新变种的可能性非常大。尤其是随着周末过后的工作日来临,病毒传播进一步发展的风险很高。尤其高校、企业、政府机关等内网用户仍属于高危感染人群,需要做好全面妥当的安全诊断和防御举措。然而,由于缺乏相对权威的企业网络管理员防御举措,绝大多数的企业用户目前仍处于束手无策的恐慌之中。

  腾讯反病毒实验室安全团队经过技术攻关,于14日晚推出了针对易感的企业客户推出了一个电脑管家“管理员助手”诊断工具(下载地址:https://habo.QQ.com/tool/download/smbdetect)。企业网络管理员只要下载这一诊断工具,输入目标电脑的IP或者设备名称,即可诊断目标电脑是否存在被感染勒索病毒的漏洞。这一诊断工具的最大好处,是给企业网络管理员一个诊断电脑设备安全防御情况的有效工具,可以帮助企业全面了解电脑设备的安全情况,大大提升管理员工作效率,并可在诊断报告的指导下,对尚未打补丁的健康设备及时打补丁、布置防御。

  使用步骤

  解压后在命令行下执行MS_17_010_Scan.exe,并传递需诊断的目标电脑IP

腾讯电脑管家发布“管理员助手”诊断工具,消除上班族WannaCry_勒索病毒恐慌症

  工具将显示检测结果:如不存在风险将显示NOT Found vulnerability,如存在风险将显示Found vulnerability MS17-010及目标电脑的操作系统版本。

腾讯电脑管家发布“管理员助手”诊断工具,消除上班族WannaCry_勒索病毒恐慌症
 
腾讯电脑管家发布“管理员助手”诊断工具,消除上班族WannaCry_勒索病毒恐慌症
 
\

  (电脑中毒后屏幕上跳出来的勒索信)

  中国国家互联网应急中心表示,目前,安全业界暂未能有效破除该勒索软的恶意加密行为,用户主机一旦被勒索软件渗透,只能通过重装操作系统的方式来解除勒索行为,但用户重要数据文件不能直接恢复。虽然有厂商推出所谓的文件恢复工具,但噱头远远大于实用价值,电脑一旦中招,文件可恢复的可能性几乎没有。

  在防范上,腾讯安全联合实验室反病毒实验室负责人、腾讯电脑管家安全技术专家马劲松指出,一是,临时关闭端口。Windows用户可以使用防火墙过滤个人电脑,并且临时关闭135、137、445端口3389远程登录(如果不想关闭3389远程登录,至少也是关闭智能卡登录功能),并注意更新安全产品进行防御,尽量降低电脑受攻击的风险。

\

  (Windows用户可以使用防火墙过滤个人电脑,并且临时关闭135、137、445端口3389远程登录)

  二是,及时更新 Windows已发布的安全补丁。在3月MS17-010漏洞刚被爆出的时候,微软已经针对Win7、Win10等系统在内提供了安全更新;此次事件爆发后,微软也迅速对此前尚未提供官方支持的Windows XP等系统发布了特别补丁。

  三是,利用“勒索病毒免疫工具”进行修复。用户通过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版(http://guanjia.QQ.com/wannacry/),并将文件拷贝至安全、无毒的U盘;再将指定电脑在关闭Wi-Fi,拔掉网线,断网状态下开机,并尽快备份重要文件;然后通过U盘使用“勒索病毒免疫工具”离线版,进行一键修复漏洞;联网即可正常使用电脑。

\

  (腾讯电脑管家针对于勒索病毒推出“勒索病毒免疫工具”)

    四是,备份。重要的资料一定要备份,谨防资料丢失。

  马劲松指出,各大高校通常接入的网络是为教育、科研和国际学术交流服务的教育科研网,此骨干网出于学术目的,大多没有对445端口做防范处理,这是导致这次高校成为重灾区的原因之一。

  此外,如果用户电脑开启防火墙,也会阻止电脑接收445端口的数据。但中国高校内,一些同学为了打局域网游戏,有时需要关闭防火墙,也是此次事件在中国高校内大肆传播的另一原因。

\

  (腾讯安全联合实验室反病毒实验室公布的病毒攻击流程图)

  同时由于该木马加密使用AES加密文件,并使用非对称加密算法RSA 2048加密随机密钥,每个文件使用一个随机密钥,理论上不可破解。针对目前网上有传该木马病毒的作者放出密钥,已证实为谣言。实则是在公网环境中,由于病毒的开关机制被设置为关闭模式暂时停止了传播,但不排除作者制作新变种的可能。提醒广大用切勿轻信谣言,以免造成更严重的损失。

  最后,提醒广大用户,务必强化网络安全意识,陌生链接不点击,陌生文件不要下载,陌生邮件不要打开!

  声明:本文仅为传递更多网络信息,不代表ITBear观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页 本文来源:互联网

本文评论
打击色情诈骗,腾讯团队守护网络安全
春天刚刚过去,一些伸向宅男们的罪恶黑手却还迟迟不肯收回,话不多说,先来看看两个“已中招&r...
日期:07-14
QuestMobile夏季报告:腾讯手机管家持续稳居安全软件第一
手机中高频应用有哪些?除了微信微博,大家手机中必装APP还有安全软件,为支付安全、个人隐私安全提...
日期:07-14
快递公司官网遭攻击 腾讯电脑管家可查杀
当下,网购已经越来越普遍,对快递的需求不断增加,快递公司网站的用户访问量也愈加庞大。不法分子...
日期:07-13
从霸主到现在的挣扎,微软浏览器到底输的有多惨?
刚刚进入2017年下半年,各互联网公司的数据报告也要照例公布了,无论是PC端,还是全球的浏览器市场...
日期:07-05
22次全球领先 腾讯电脑管家VB100双系统测试100%通过
近日,英国国际权威杀毒评测机构 Virus Bulletin 公布了最新的2017年4月 VB100测试结果。本次测试分...
日期:07-05
iPhone十周年:iOS11系统开放,携手腾讯手机管家防治垃圾短信
距离2007年6月29日iPhone手机开售,已有十周年。这十年间,iPhone手机开创了智能手机革命,逐渐改变...
日期:07-04
三好员工必备办公神器!腾讯电脑管家桌面整理新功能解锁文件查找难题
高强度的工作极其考验人,繁杂的电脑文件处理不好就会拉低效率,文件找不到,搜索时间太长,反复查...
日期:07-03
腾讯手机管家发布《国民微信清理报告》:女性才是微信斗图老司机
每天叫醒你的不是闹钟,是微信消息通知。这句话毫不夸张,微信已然成为可靠的生活伴侣然而在使用过...
日期:06-29
腾讯手机管家:假违章真木马,短信链接勿乱点
6月27日上午,令人扼腕的山东少女“徐玉玉案”正式在法院开庭审理,引起公众关注,将电信...
日期:06-29
腾讯电脑管家最全拯救文档攻略:拒绝被勒索从文档保护开始
搞得人心惶惶的WannaCry勒索病毒事件刚平息不久,现在又有一款名为Petya的新型勒索病毒席卷欧洲,乌...
日期:06-28
360安全卫士发布开机指南 两步轻松免疫Petya勒索病毒
一种新的类似于WannaCry的勒索病毒--被称为Petya的病毒正在欧洲、美国和南美洲地区大肆传播。这一病...
日期:06-28
守护未成年人身心健康 腾讯电脑管家协助警方抓获重大网络诈骗犯罪团伙
日前,在腾讯公司守护者计划安全团队的协助下,武汉警方一举端掉一个涉嫌非法侵入计算机信息系统和...
日期:06-28
腾讯电脑管家权威发布开机指南 四步彻底防御Petya勒索病毒
6月27日,据国外媒体在twitter爆料,一种类似于“WannaCry”的新型勒索病毒席卷了欧洲,...
日期:06-28
Windows跳出传统PC领域转型 这次会被微软带到坑里?
据ZDNet网站报道称,PC市场是Windows的大本营。虽然被预言将会消亡,但PC似乎显示出顽强的生命力,...
日期:06-27
外媒称Windows 10 S是PC的未来 你觉得呢?
据ZDNet网站报道,人们很容易关注最新版本Windows 10的缺陷,但是,在一个充斥着安全漏洞和数据泄露...
日期:06-24
央视曝摄像头安全隐患 腾讯手机管家提醒小心相关软件偷隐私
家用摄像头的使用场景越来越广泛,家庭防盗、远程看护家中儿童,甚至实现了与家人语音通话等功能。...
日期:06-22
腾讯手机管家蝉联易观智库榜单安全类第一,与苹果官方再度合作防垃圾短信
2017年6月15日,易观智库发布5月最新APP TOP1000排行榜。榜单显示,除了社交、资讯和生活领域应用强...
日期:06-16