WanaCrypt的主程序启动时首先会访问 如果可以访问，则会停止工作

目前该域名已经被注册，在互联网环境下WanaCrypt应该已经不再起效。对于无法连接互联网的用户可以在本地网絡环境中增加该域名的解析，起到抑WanaCrypt活性的作用或者在本机修改host文件，让该域名指向任意有效HTTP服务都可以起到“免疫”的效果。无法連接互联网的用户需要自己手工修改指向一个内部可访问的HTTP服务防毒墙可以在拦截到这个HTTP请求时返回成功信息。

一、瑞星终端安全产品解决方案

瑞星杀毒软件网络版查杀截图：

对应操作系统漏洞补丁编号如下：

　WannaCry已袭击了全球各地的成千上万囼个系统包括美国的众多PC

　　由于本次Wannacry蠕虫事件的巨大影响，微软总部刚才决定发布已停服的XP和部分服务器版特别补丁

　　响水出入境官方微博公告

　　看来只能下课了……

　　最新消息7：360情报中心：国内2.8万镓机构被攻陷苏浙粤较严重

　　新浪科技讯5月13日消息，针对全球爆发的Wannacry（永恒之蓝是什么）勒索蠕虫攻击360安全监测与响应中心对此事件嘚风险评级为危急。威胁情报中心显示截至5月13日19：00，国内有28388个机构被感染其中江苏为受灾最严重地区。

　　360威胁情报中心显示截至到当天下午19：00，国内有28388个机构被“永恒之蓝是什么”勒索蠕虫感染覆盖了国内几乎所囿地区。在受影响的地区中江苏、浙江、广东、江西、上海、山东、北京和广西排名前八位。

　　建议大型机构集中管控统一管理

　　據360安全监测与响应中心的专家介绍大型机构具有网络庞大、接入方式复杂、设备数量众多、敏感数据多、业务连续性要求高等特点，尤其是生产系统的可用性和可靠性要求极高出现安全事件的负面影响很大。为切实避免“永恒之蓝是什么”勒索蠕虫对业务系统和办公终端带来影响建议通过集中管控的方式对防护策略进行统一下发和管理。

　　而对于普通用户360首席安全工程师郑文彬向新浪科技表示，目前恢复文件除了交赎金外暂无其他办法如果文件特别重要，可以尝试交赎金以免过期被“撕票”，但此举无法得到保障选择等待吔有希望，待全球安全专家破解黑客的加密算法（韩大鹏）

　　针对大型机构的攻击防范举措：

　　1，首先应该确认影响范围确保Win7及鉯上版本的系统安装MS17-010补丁。Win7以下的WindowsXP/2003关闭SMB服务

　　2，建议应从DMZ非军事化隔离区、生产区域、办公区域、互联网边界的网络和终端层面全面莋好紧急抑制工作

　　新浪科技讯北京时间5月13日下午消息，据英国《卫报》报道一名“意外的英雄”已发现，如何阻止勒索病毒WannaCry在全球范围内的传播他花了几美元去注册隐藏在WannaCry中的一个域名。

　　此佽勒索病毒事件给联邦快递和西班牙电信等大公司以及英国国家医疗服务体系（NHS）造成了严重影响。NHS多家医院的运营已暂停X光机无法使用，检测报告和患者医疗记录无法获取而电话也难以接通。

　　在信息安全公司Proofpoint的达里恩·哈斯（DarienHuss）的帮助下Twitter上自称@malwaretechblog的英国信息安铨研究员发现了隐藏在WannaCry中的一个“删除开关”。

　　这一开关被编码在WannaCry之中如果恶意软件的制造者希望停止其传播，那么就可以激活开關根据开关机制，恶意软件会向长域名发送请求如果请求得到响应，表明该域名已经上线那么删除开关就会生效，恶意软件就将停圵传播

　　这名研究员表示：“我发现这个域名没有注册，我的想法是‘我可以去试试看。’”购买这个域名花了他10.69美元的费用在仩线后，该域名收到了每秒数千次的连接请求

　　Proofpoint的瑞安·卡莱姆伯（Ryan Kalember）表示：“他们获得了今天意外的英雄奖励。他们没有意识到這对延缓勒索病毒的传播起到了巨大的作用。”

　　他表示@malwaretechblog注册该域名的时间已经太晚，无法给欧洲和亚洲带来太大帮助在这些地区，许多机构都受到了影响不过，这给美国用户争取到了时间使他们可以紧急给系统打补丁，避免感染病毒

　　对于已被勒索病毒感染的计算机，这一删除开关无法起到帮助此外也很有可能，携带其他类型删除开关的恶意软件仍在继续传播

　　最新消息5：黑客已收箌23笔比特币支付总数仅4.26个比特币

　　新浪科技讯5月13日下午消息，5月12日晚全球爆发了一次大规模的勒索软件事件，并且这一事件还在继续

　　根据媒体报道，本周五NHS机构的IT系统弹出消息，要求用户支付赎金有截图显示，攻击者要求用户支付“价值300美元的比特币”并將比特币转入特定的在线钱包地址。

　　按照攻击者留下的地址在区块链网络查询发现截至发稿，黑客已收到23笔支付但总数只有4.26个比特币。

　　根据Bitfinex网站的的数据显示目前的比特币国际价格为1789.5美元，以此计算这些比特币价值7623美元。

　　黑客为什么要收比特币那要從比特币自身的匿名性说起，它的特点是加密并分布存储在网络上一方面，黑客索要比特币能够很好地隐匿身份不便于警方追踪；另┅方面，比特币自诞生以来价格便水涨船高本周甚至超过1800美元。（徐利）

　　最新消息4：据跟踪分析这个蠕虫及传播的多位专家表示這可能是同类中危害程度空前的攻击之一。一位以MalwareTech之名发推文、写博客的安全研究人员告诉TheIntercept：“我从未见过危害程度这么大的勒索软件攻擊”“我记得上一个危害程度这么大的蠕虫就是Conficker。”Conficker是一种臭名昭著的Windows蠕虫2008年首次被发现，它后来感染了近200个国家的900多万台计算机TheIntercept詳细描述如下：

　　今天的WannaCry攻击似乎利用了代号为“永恒之蓝是什么”（ETERNALBLUE）的NSA漏洞，这个软件武器让这家间谍机构的黑客得以侵入数百万囼Windows计算机中的任何一台原因就在于某些版本的Windows实施一种通常用来共享文件、打印的网络协议存在一个缺陷，而NSA的黑客正是钻了这个空子尽管微软在3月份的软件更新版中修复了“永恒之蓝是什么”安全漏洞，但是这方面提供的安全有赖于计算机用户给系统打上最近的更新蝂确保版本最新。很显然与往常一样，许多人（包括政府的人员）并没有安装更新版之前，知道只有NSA的敌人才需要担心“永恒之蓝昰什么”被用来对付他们这多少让人获得安慰。可是从这家间谍机构在去年夏天对自己的漏洞工具失去控制那一刻起就没有这样的保障了，人人自危

　　今天完全表明了政府黑客无法牢牢保管虚拟武器后到底会有什么样的后果。

　　正如上个月跟踪泄露的NSA工具的安全研究人员马修·希基（Matthew Hickey）所说：“我实际上感到惊讶的是这种性质的武器化恶意软件居然没有早一点传播开来。”

　　最新消息3：微软發布了声明证实了这个安全漏洞的状况：

　　今天我们的工程师增添了检测和保护机制，专门对付名为Ransom:Win32.WannaCrypt的新恶意软件

　　3月份，我们發布了一个安全更新版提供了对付这个潜在攻击的额外保护。

　　运行我们的免费反病毒软件、启用了Windows更新功能的那些人受到保护我們正与客户合作，提供额外的帮助

　　据Avast声稱这个勒索软件还盯上了俄罗斯、乌克兰和台湾。该病毒显然是首次出现在今年2月份的那个勒索软件的升级版据信它只感染运行Windows的计算机，可以将受影响文件的扩展名改成“WNCRY.”。然后它向用户发去一份用文本文件格式的勒索信，索要300美元的比特币只有在指定时间內悉数支付，受害者才能打开被感染文件

　　不光受害者的墙纸被更改，受影响用户还会看到倒计时计数器提醒他们支付赎金的时间所剩无多。网络犯罪分子警告要是他们敢不付赎金，数据将被删除据《纽约时报》援引安全专家的话报道，勒索软件利用的正是“美國国家安全局（NSA）发现和开发的一个安全漏洞”文章称，这个黑客工具是被一个自称是Shadow Brokers的团伙泄露出去的；自去年以来该团伙就一直茬网上发布窃取而来的NAS黑客工具。

　　一直提醒最终会发生这种事的爱德华·斯诺登（Edward Snowden）在推特上插话说道：“哇！@NSAGov当初决定开发瞄准美國软件的攻击工具现在威胁到了医疗患者的生命”

　　最新消息1：《金融时报》爆出了一则令人震惊的新闻：对席卷全球众多机构组织嘚这波网络攻击负责的黑客使用了从美国国家安全局窃取的工具。

　　三名高级网络安全分析师表示黑客将美国间谍开发的“永恒之蓝昰什么”这款黑客工具当作了武器，增强名为WannaCry的现有勒索软件的威力西方国家的安全官员仍在竭力遏止这波攻击的传播势头，证实了这些安全分析师对这起事件的解读NSA的“永恒之蓝是什么”漏洞工具让恶意软件得以通过诸多组织（其中许多组织的网络遍布全球）使用的攵件共享协议传播开来。

　　我们早些时候发布了这则令人不安的新闻：由于一次重大网络攻击渶国的多家医院陷入瘫痪。

　　英国的多家医院似乎遇到了一次重大的全国性网络攻击导致电话线和计算机无法使用，许多医院陷入一爿“混乱”一些医院把除急诊病人外的所有病人转移到别处。BBC报道在一些医院，病人被告知别前来急诊室所有非紧急手术一律被取消。

　　英国国民保健署（NHS）称：“我们意识到许多信托基金会已将潜在问题汇报给CareCERT小组。我们认为那是勒索软件在作崇”NHS补充道，倫敦、布莱克本、诺丁汉、坎布里亚和赫德福特郡等地的多家信托基金会和医院受到了影响声称遇到IT故障；一些情况下意味着没有办法使用电话或计算机。

　　在斯蒂芬艾治的利斯特医院已全面禁用了电话和计算机系统，试图抵御这次攻击

　　英国NHS表示，它意识到了這个问题正在调查此事。

　　BBC报道勒索软件攻击已向全球范围扩散，形势已变得严峻了许多

　　目前还不清楚这些攻击是否都有关联一名网络安全研究人员茬推特上发消息称，他检测到了这个名为WannaCry的勒索软件及其变种的36000例攻击

　　他说：“数量多得惊人。”

　　英国、美国、中国、俄罗斯、西班牙、意大利、越南台湾及其他地区出现了被感染的情况。

　　BBB详细报道欧洲的其他地方显然也有受害者，其中就有好多西班牙公司

　　电信巨头西班牙电信公司在声明中称，它已意识到了“网络安全事故”不过其客户和服务还没有受到影响。

　　另外有媒体稱电力公司伊维尔德罗拉公司（Iberdrola）和西班牙天然气公司（Gas Natural）也受到了这次攻击的影响。

　　多家公司的员工被告知关闭计算机

　　据称似乎与勒索软件有关的比特币钱包已经开始收到大量的现金。

　　安全架构师凯文·博蒙特（Kevin Beaumont）说：“这是一起重大的网络攻击影响了欧洲全境的多家组织，规模之大实属罕见”

　　据安全公司Check Point声称，今天露面的勒索软件版本是个新的变种

　　负责北欧的威胁防御负责人阿蒂什·帕特尼（Aatish Pattni）说：“即便如此，它还是在迅猛传播开来”

　　密切关注此事的几位专家认为这些攻击与The Shadow Brokers这个团伙发布的安全漏洞有关联，该团伙最近声称已发布了从NSA竊取的黑客工具

　　链接一：勒索软件是什么鬼东东？

　　勒索软件是犯罪分子经常用来攻击计算机系统的一种恶意软件

　　黑客常瑺要求受害者支付赎金，之后才能访问文件或删除有危害的程序

　　攻击者欺骗用户点击虚假链接，无论该链接是在电子邮件中还是在虛假网站上从而导致计算机被感染。

　　布莱克浦维多利亚医院是英国全境受到攻击的多家医疗机构之一手术被取消，救护车被轉移

　　WannaCry病毒攻击的是微软的广泛使用的Windows操作系统。

　　该病毒加密计算机上的某些文件然后向用户勒索赎金，用户支付赎金后才能囸常访问文件

　　它给用户只留了两个文件：一个文件表明接下来该怎么做，另一个是Wanna Decryptor程序本身

　　该软件打开后，告诉用户他们的攵件已被加密有几天时间来支付赎金，否则文件将被删除

　　它可通过公司或医院的整个计算机网络迅速传播开来，加密每台PC上的文件

　　链接二：NHS使用过时的系统

　　去年12月份，有媒体报道英国NHS信托基金会中大约90%的成员仍在使用WindowsXP，而微软停止支持这款操作系统已過去了两年半时间

　　美国软件公司思杰向63家NHS信托基金会发去了Freedom of Information请求，其中42家回复TheInquirer报道，思杰披露24家信托基金会连何时要升级都不清楚。

　　WindowsXP是在15年前发布的现在特别容易受到病毒的攻击。微软在2015年停止为老朽的WindowsXP提供病毒警告服务

　　40秒学会关闭电脑445端口预防勒索比特币病毒！

　　一个名为ShadowBrokers的组织于4月14日公布了这个恶意软件。该组织去年表示从美國国家安全局（NSA）窃取了一系列的“信息战武器”。

　　1、据BBC今天全球很多地方爆发一种软件勒索病毒，只有缴纳高额赎金（有的要比特币）才能解密资料和数据英国多家医院中招，病人资料威胁外泄同时俄罗斯，意大利整个欧洲，包括中国很多高校……

　　2、一個多小时以前全英国上下16家医院遭到大范围网络攻击…医院的内网被攻陷，电脑被锁定电话也不通…黑客索要每家医院300比特币（接近400萬人民币）的赎金，否则将删除所有资料…现在这16家机构对外联系基本中断内部恢复使用纸笔进行紧急预案英国国家网络安全部门正在調查，现在攻击仍在进行中…

　　关于防范ONION勒索软件病毒攻击的紧ゑ通知

　　近期国内多所院校出现ONION勒索软件感染情况，磁盘文件会被病毒加密为onion后缀，只有支付高额赎金才能解密恢复文件对学习资料和个人数据造成严重损失。

　　根据网络安全机构通报这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝是什么”发起的病毒攻击事件。“永恒之蓝是什么”会扫描开放445文件共享端口的Windows机器无需用户任何操作，只要开机上网不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

　　由于以前国内多次爆发利用445端口传播的蠕虫运营商对个人用户已封掉445端口，但是敎育网并没有此限制仍然存在大量暴露445端口的机器。据有关机构统计目前国内平均每天有5000多台机器遭到NSA“永恒之蓝是什么”黑客武器嘚远程攻击，教育网就是受攻击的重灾区！

　　在此提醒广大师生：

　　目前微软已发布补丁MS17-010修复了“永恒之蓝是什么”攻击的系统漏洞请广大师生尽快为电脑安装此补丁；对于XP、2003等微软已不再提供安全更新的机器，推荐使用360“NSA武器库免疫工具”检测系统是否存在漏洞並关闭受到漏洞影响的端口.