蓝盾股份发布“永恒之蓝”安全加固工具
近日,全球网络爆发了有史以来规模最大的一次勒索病毒攻击。一个名为WannaCry的病毒在5月12日的爆发当日即在99个国家感染了超过57000个各类终端。截止到5月15日,这个数字已经上升到20万,
近日,全球网络爆发了有史以来规模最大的一次勒索病毒攻击。一个名为WannaCry的病毒在5月12日的爆发当日即在99个国家感染了超过57000个各类终端。截止到5月15日,这个数字已经上升到20万,并仍在迅速蔓延中。 受病毒感染的国家与地区包括西班牙、英国、中国、意大利、美国、俄罗斯等,其中俄罗斯受到的攻击最多。英国已经出现数十家医院受到攻击,医疗系统瘫痪、网络业务停摆、医疗仪器无法工作等情况,导致患者不能正常就医,甚至出现手术设备无法工作导致病人受到生命危险的情况。 该病毒使用了美国国家安全局(NSA)所发现的Windows操作系统漏洞,自从NSA的漏洞研究信息泄露后,不法组织利用该信息整合研制出WannaCry病毒并发布在网络上进行攻击。WannaCry利用漏洞可直接通过445等远程共享端口上对windows进行远程攻击,不依赖任何木马文件或者其他中间跳板。即便windows用户保持良好的网络使用习惯,不访问未知网站、不随意接受不明文件依然会被感染。由此可见该病毒所带来的巨大破坏性。 windows终端一旦被WannaCry病毒感染,桌面会被病毒修改为警告信息,同时弹出窗口提示用户的文件已被加密,如果想解密则需要支付一定数量的比特币到指定匿名账户。中毒后的终端界面如下图所示: WannaCry病毒利用网络传播的流程图如下: 通过上图我们可以明显的看到两个高亮的“否”字,在上述两个判断条件中,如果一台windows终端正好有一个条件不满足,那么这个横霸全球的病毒也会识趣的乖乖走开,不找这台电脑的麻烦。 可见,再厉害的病毒只要电脑满足安全防护条件,那么成功防御不是没可能。因此,很多专家会建议关闭与远程有关的共享、打印机端口,立刻修复针对该漏洞的补丁等。但是,到底哪些端口需要关闭才能保障安全?如何才能在复杂的windows操作中找到这些关闭端口的配置?漏洞补丁又在哪下载?怎么安装?面对这些较为专业的操作问题,一般的终端用户确实非常棘手,而安全操作的繁琐性也是这次病毒能大规模传播的一个原因。 蓝盾针对以上问题,推出了“蓝盾永恒之蓝安全加固工具”,通过在windows系统内建立一道应用端口级的防线,确保终端不受病毒攻击。 蓝盾“永恒之蓝”安全加固工具是一款简单的绿色版软件,可拷贝至任意windows系统终端上,双击直接运行。 运行后,加固工具将检测操作系统的端口防护状态,检查防火墙是否开启,病毒所攻击的端口是否有及时关闭: 当检查到防火墙状态或者端口没有关闭时,蓝盾永恒之蓝安全加固工具提供“一键加固”功能,点击后,工具将尝试启用防火墙并且将所有可能感染病毒的端口进行封堵和关闭。 当蓝盾加固工具完成安全配置后,会将防护的结果展示给用户。此时 windows终端将远离威胁、持续稳定运行。蓝盾股份将经济所能,希望能为您带来帮助,前路虽险,风雨兼程。 近期热点 ▲ ▲ ▲ ▲ ▲ 关于蓝盾 蓝盾信息安全技术股份有限公司是中国信息安全行业的领军企业,公司成立于1999年网站安全加固,并于2012年3月15日在深交所创业板上市,股票代码:300297。公司凭借安全产品、安全方案、安全服务、安全运营“四位一体”联动发展的经营模式,为各大行业客户提供一站式的信息安全整体解决方案。公司持续推进“大安全”产业发展战略,不断加快内生增长及外延扩张步伐,积极开拓市场,大举研发创新,形成和巩固了公司“智慧安全领导者”的市场地位。 (编辑:晋中站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |