““永恒之蓝”持续升温 腾讯安全专家预警当心病毒“周一见””

本篇文章983字，读完约2分钟

(电脑中毒后，从画面弹出的恐吓信(

腾讯安全联合实验室反病毒实验室负责人、腾讯电脑管家安全技术专家马劲松认为，此次勒索病毒“wannacry”事件与以往相比最大的不同在于，勒索病毒是结合蠕虫方法传播的， 我们知道，ms17-010漏洞是指攻击者利用该漏洞向客户计算机的445端口发送精心设计的互联网数据包语句，以实现远程代码的执行。

与此前在网络上威胁该病毒的作者发布私钥相比，马劲松散布谣言，目前在公共网络环境中，由于病毒的切换机制被设置为关闭，暂时停止了传播，但作者有可能创建新的变种 特别是周一上班期间，需要警惕大量电脑开机，如果已经有感染的主机，需要尽早隔离，防止连锁感染。

现在，互联网上有很多人在求助。 “根据勒索病毒周末爆发的速度和危害，周一上班该怎么办？ ’为了防止星期一上班后马上感染病毒，硬盘上的所有文件都被恶意加密，马强松提出了4点预防建议。

第一个是暂时关闭端口。 如果windows客户不想暂时关闭135、137和445端口3389的远程登录，同时使用防火墙过滤每台计算机，则至少可以关闭智能卡的登录功能 还可以观察安全产品的更新，以最大限度地减少计算机受到攻击的风险。

第 个是及时更新windows发布的安全修补程序。 在3月ms17-010漏洞刚刚被曝光的时候，微软与windows7、windows10等系统进行了比较，提供了安全更新。 此次事件爆发后，微软也迅速向此前未提供官方支持的windows xp等系统发布了特殊补丁。

(/h/)第三，利用“威胁病毒免疫工具”进行修复。 客户从其他计算机下载计算机管家“威胁病毒免疫工具”的离线版( guanjia.qq/wannacry/)，并将其复制到安全无毒的USB内存中； 关闭指定的电脑wi-fi，拔下网线，在切断网络的状态下接通电源，尽快备份重要文件； 并且在u盘上采用“威胁病毒免疫工具”的离线版，一键修复漏洞； 只要连接网络，就可以正常使用电脑。

/ h// h// h /

/ h/] (与腾讯电脑管家威胁病毒并发售“威胁病毒免疫工具”相比(/h/) )。

四、备份。 重要资料一定要备份，注意资料丢失。

目前，腾讯安全人员总是关注威胁病毒“wannacry”，并在第一时间向客户通报相关情况。 许多客户必须采取充分的措施，按照建议防止勒索病毒，以免计算机在周一宕机。

来源：企业信息港