中国发布应对目前互联网攻击的紧急指南！ austraveller2017-05-13 15:01:37
http://news.sina.com.cn/o/2017-05-13/doc-ifyfecvz1223407.shtml
原标题：勒索软件攻击电脑怎么处理？ 官方发布应急处置指南
中新网5月13日电 今日，互联网上出现针对Windows操作系统的勒索软件的攻击案例，涉及到国内用户，已经构成较为严重的攻击威胁。基于此情况，国家互联网应急中心发布应急处置措施，建议用户及时更新Windows已发布的安全补丁，并做好四方面工作。
13日，互联网上出现针对Windows操作系统的勒索软件的攻击案例，勒索软件利用此前披露的Windows SMB服务漏洞（对应微软漏洞公告：MS17-010）攻击手段，向终端用户进行渗透传播，并向用户勒索比特币或其他价值物，涉及到国内用户（已收到多起高校案例报告），已经构成较为严重的攻击威胁。
一、勒索软件情况
4月16日，CNCERT主办的CNVD发布《关于加强防范Windows操作系统和相关软件漏洞攻击风险的情况公告》，对影子纪经人“Shadow Brokers”披露的多款涉及Windows操作系统SMB服务的漏洞攻击工具情况进行了通报（相关工具列表如下），并对有可能产生的大规模攻击进行了预警：
表 有可能通过445端口发起攻击的漏洞攻击工具
| 工具名称 | 主要用途 |
| ETERNALROMANCE | SMB 和NBT漏洞，对应MS17-010漏洞，针对139和445端口发起攻击，影响范围：Windows XP， 2003， Vista， 7， Windows 8， 2008， 2008 R2 |
| EMERALDTHREAD | SMB和NETBIOS漏洞，对应MS10-061漏洞，针对139和445端口，影响范围：Windows XP、Windows 2003 |
| EDUCATEDSCHOLAR | SMB服务漏洞，对应MS09-050漏洞，针对445端口 |
| ERRATICGOPHER | SMBv1服务漏洞，针对445端口，影响范围：Windows XP、 Windows server 2003，不影响windows Vista及之后的操作系统 |
| ETERNALBLUE | SMBv1、SMBv2漏洞，对应MS17-010，针对445端口，影响范围：较广，从WindowsXP到Windows 2012 |
| ETERNALSYNERGY | SMBv3漏洞，对应MS17-010，针对445端口，影响范围：Windows8、Server2012 |
| ETERNALCHAMPION | SMB v2漏洞，针对445端口 |
综合CNVD技术组成员单位奇虎360公司、安天公司等单位已获知的样本情况和分析结果，该勒索软件在传播时基于445端口并利用SMB服务漏洞 （MS17-010），总体可以判断是由于此前“Shadow Brokers”披露漏洞攻击工具而导致的后续黑产攻击威胁。当用户主机系统被该勒索软件入侵后，弹出如下勒索对话框，提示勒索目的并向用户索要比特币。
而用户主机上的重要数据文件，如：照片、图片、文档、压缩包、音频、视频、可执行程序等多种类型的文件，都被恶意加密且后缀名统一修改为 “。WNCRY”。
目前，安全业界暂未能有效破除该勒索软的恶意加密行为，用户主机一旦被勒索软件渗透，只能通过重装操作系统的方式来解除勒索行为，但用户重要数据文件不能直接恢复。
