关于防范ONION勒索病毒攻击的紧急通知

13
May

关于防范ONION勒索病毒攻击的紧急通知


近期国内多所院校出现ONION勒索软件感染情况,磁盘文件会被病毒加密为.onion后缀,该勒索软件运用了高强度的加密算法难以破解,被攻击者除了支付高额赎金外,往往没有其他办法解密文件,只有支付高额赎金才能解密恢复文件,对学习资料和个人数据造成严重损失。
      根据网络安全机构通报,这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。
      从被感染机器的情况来看,一是操作系统、Office软件等没有采用正版软件,且漏洞、补丁更新不及时;二是不常用端口没有封闭;三是个人网络安全意识淡漠,没有定期备份文档的习惯。
      在此提醒广大用户:
      1.目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,请尽快为电脑安装此补丁,网址为https://technet.microsoft.com/zh-cn/library/security/MS17-010;对于XP、2003等微软已不再提供安全更新的机器,推荐使用360“NSA武器库免疫工具”检测系统是否存在漏洞,并关闭受到漏洞影响的端口,可以避免遭到勒索软件等病毒的侵害。免疫工具下载地址:http://dl.360safe.com/nsa/nsatool.exe。(笔者注 :这就是个垃圾,还是老老实实打下面的补丁为好)
      2.安装正版操作系统、Office软件等。
      3.关闭445、137、138、139端口,关闭网络共享;
      4.强化网络安全意识,“网络安全就在身边,要时刻提防”:不明链接不要点击,不明文件不要下载……
      5.尽快(今后定期)备份自己电脑中的重要文件资料到移动硬盘/U盘/网盘上。

      微软补丁下载地址:https://pan.baidu.com/s/1jIaCJNw  

2017年5月13日下午19:10更新记录如下:

预防感染办法:

①控制面板→windows防火墙→高级设置→入站规则→新建规则→端口→tcp→下面输入“135,445”→阻止连接→再新建一次规则里面选udp

②打上最新官方补丁https://technet.microsoft.com/zh-cn/library/security/MS17-010

(各系统具体补丁:win7 : https://mirror.sdu.edu.cn/ms17-010/win7/  

win8 : https://mirror.sdu.edu.cn/ms17-010/win8/

win10 : https://mirror.sdu.edu.cn/ms17-010/win10/)

③XP win2003 以下  https://dl.360safe.com/nsa/nsatool.exe  (360的检测与修复工具)

④个人觉得最直接的办法就是用杀软快速扫描一下,基本上能够检测出开了哪些风险端口并处理关闭

提示:官方补丁完成后,可以下载文章内那个360的检测以下 是不是修复完成。

另外附加一个H大发布的已经被感染电脑的解决办法:

1:打开那个勒索软件界面,点击copy. (复制黑客的比特币地址) 

2:把copy粘贴到btc.com (区块链查询器) 

3:在区块链查询器中找到黑客收款地址的交易记录,然后随意选择一个txid(交易哈希值) 

4:把txid 复制粘贴给 勒索软件界面按钮connect us. 

5:等黑客看到后 你再点击勒索软件上的check payment. 

6:再点击decrypt 解密文件即可。

此方法不知道有没有用,想看看的人可以找个样本在虚拟机里面尝试一下(附上样本文件哈勃分析结果报告:https://habo.qq.com/file/showdetail?pk=ADEGY11uB2IIPVs5)

再附上一个最新解决已感染文件找回办法:

到卡巴斯基下载文件解锁工具https://ransom.kaspersky.com/(据说是攻破了黑客的密钥库,利用已有密钥研究出了反向破解的黑科技),有一定概率能够恢复文件

(此方法来自网络具体结果可以自己在已经感染的电脑上尝试恢复)