九游老哥云
全球爆发勒索软件“Wannacry”
2017-05-13
北京时间5月12日晚间，全球爆发了一系列勒索软件（Wannacry）的熏染事务。海内大宗企业遭到熏染，多个高校的教育网受到熏染，导致系统瘫痪。同时据英国广播电视台BBC报道，全球统一时间也爆发了多起勒索软件熏染的事务，英国多家医院被熏染，该勒索软件会加密被熏染系统上的资料和数据，要求支付响应的赎金才会解密和恢复。包括俄罗斯，意大利，大部分欧洲国家，以及海内多所高校均被熏染。
相关地点：
https://securelist.com/blog/incidents/78351/wannacry-ransomware-used-in-widespread-attacks-all-over-the-world/
http://www.csoonline.com/article/3196237/security/a-ransomware-attack-is-spreading-worldwide-using-alleged-nsa-exploit.html#tk.rss_all
勒索软件Wannacry
据悉，此次勒索软件是一个名为“Wannacry”的全新家族，现在还无法解密被该软件加密的资料和数据。该软件是使用了之前方程式组织走漏的大宗Windows误差文件中的一个SMB误差（MS17-010），微软官方已经在3月份宣布了相关修复补丁，但由于部分用户没能实时装置修复该误差，导致了该勒索软件的大规模熏染及攻击。
软件熏染实例如下：
受影响及不受影响的版本情形
由于现在剖析该勒索软件使用了之前MS17-010的一个SMB误差，因此没有修复该误差的系统均有可能遭到熏染，请用户实时下载更新系统版原来防护。请参考链接：MS17-010误差的详细信息
暂时防护计划
1、由于该勒索软件使用了一个微软官方的SMB误差，请用户实时检查是否装置了相关的修复补丁，并确保已经下载装置了相关补丁，参考链接：https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
2、用户可以启动Windows防火墙并关闭系统445端口来阻止外部的毗连请求。
声 明
本清静通告仅用来形貌可能保存的清静问题，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，九游老哥科技以及清静通告作者不为此肩负任何责任。九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经九游老哥科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
