这个勒索软件大爆发背后的原因
这次勒索软件攻击的范围极其广泛,原因是它钻了WindowsSMBv1和SMBv2中的各种安全漏洞,大多数用户对它们并没有打上补丁,尽管微软在2017年3月已发布了危急补丁。复古蒸汽馆app下载-复古蒸汽馆相机1.0 ios版
SMB(服务器消息块协议)
这是一种文件共享协议,让操作系统和应用程序可以读取数据,并将数据写入到系统。它还让系统可以向服务器请求服务。
然而,我们之前从来没有见过这么严重的攻击。

如果你不能给系统打补丁,就要确保禁用了WindowsSMBv1:

这里是微软的一个实用链接:如何启用和禁用Windows和WindowsServer中的SMBv1、SMBv2和SMBv3,
然而,US-CERT劝告用户和管理员还要确保自己“针对所有边界设备,在网络边界阻止所有版本的SMB,为此封阻TCP端口445。”
这种攻击会发生的另一个途径是,一台易受攻击的PC连接到公共无线网络后,直接上网,然后为企业网络构建。这可能会让感染范围进一步扩大开来!
到目前为止,WannaCry背后的网络犯罪分子已牟利26000美元,但是许多公司和公共组织遭受的损失远不止赎金本身。这就是为什么预防在将来起到了至关重要的作用。

先发制人的安全措施有多重要怎么强调都不为过,因而防止WannaCry、Uiwix及其他勒索软件变种在你的计算机上或网络中自我复制。
确保你的端点打上了补丁,将那些未安装最新更新版的计算机隔离开来,并限制对SMB的访问,同时确保你在运行有效的反恶意软件和反病毒防护工具。
关于WannaCry详细信息:150个国家遭受攻击:公安、石油、银行、学校等中枪!

由于本次Wannacry蠕虫事件的巨大影响,微软总部刚才决定发布已停服的XP和部分服务器版特别补丁https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/
UIWIX勒索病毒介绍
WannaCry也许消停了,但勒索软件这次大爆发还没有完。
正如我们在昨天的警报中担心的那样,名为Uiwix的另一个勒索软件变种已开始传播开来,它钻了WindowsSMBv1和SMBv2中WannaCry所利用的同一个安全漏洞的空子。网络犯罪分子在迅速整合安全漏洞,尤其是在他们像“永恒之蓝”漏洞那样有望感染大量目标的时候。
不出所料,这个变种不包括killswitch域名,而WannaCry含有该域名。
我们猜测,这是随后会涌现的众多变种中的第一个,它们旨在钻这个漏洞的空子,并且感染尽可能多的设备,直到受害者打上必要的补丁。与WannaCry一样,Uiwix也具有自我复制功能。
Uiwix的工作原理与其他勒索恶意一模一样。加密开始后,它将.uiwix扩展名添加到所有被感染文件。另外,它会投放一个名为“_DECODE_FILES.txt”的文本文件,该文件含有要求支付赎金以解密内容的信息。
该文本文件的内容如下

UIWIX勒索病毒ms17-010补丁+离线版免疫工具,名为Uiwix的另一个勒索软件变种已开始传播开来,它钻了WindowsSMBv1和SMBv2中WannaCry所利用的同一个安全漏洞的空子。网络犯罪分子在迅速整合安全漏洞,尤其是在他们像“永恒之蓝”漏洞那样有望感染大量目标的时候。

展开

触摸坦克大战SP1.1.0 安卓汉化版
in苹果版官方下载-in(图片社交平台)3.2.70 官方IOS版
剑游九州手游-剑游九州官方版1.0安卓版
I fell from Grace游戏下载-我从优雅中跌落I fell from Grace3dm免安装硬盘版
幻兽大陆ios版1.0 手机最新版
采货侠官网下载-采货侠app2.2.1 安卓版
Inventor HSM 2017破解版下载-Autodesk Inventor HSM Pro 2017破解版【64位附注册机】
江湖奇侠传海量版下载-江湖奇侠传星耀版1.0.0 最新版
解优2官方版-解优2app1.5.2mac版
Fui app下载-Fui最新版2.657 安卓手机版
星韵转盘抽奖软件下载-星韵转盘抽奖软件2.65 官方版
爱活动app软件3.7 安卓版
赤色战车手游1.3.21 安卓最新版
驯龙高手变态版下载-驯龙高手bt版1.0 安卓版
论坛全自动顶贴机-路明西祠论坛顶贴机3.1 最新免费版
半截蜡烛ppt-半截蜡烛教学课件免费版【共36页】
拿个锤子爬山的游戏-没腿玩个锤子的游戏
八爪鱼游戏辅助器下载-八爪鱼游戏助手(Octopus)6.7.6 安卓版
道生和合app1.1.0 手机最新版
七彩课堂六年级语文下册教案课件下载-25春七彩课堂六年级下册语文ppt课件春季学期统编版