1、勒索软件“Wannacry”防护及临时解决方案 文档编号 密级 版本编号 V1.1 日期 2017 年 5 月 14 日 2018 绿盟科技 版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿盟科技所有，受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。 版本变更记录时间 版本 说明 修改人 适用性声明本模板用于撰写勒索软件“Wannacry”防护及临时解决方案。勒索软件“Wannacry”防护及临时解决方案 2018 绿盟科技 密级：商业机密- 1 -目录一. 概述 .1二. 加固方式
2、 .12.1 第一步：断网 .12.2 第二步：防火墙端口策略 .12.2.1 加固脚本 .92.3 第三步：升级补丁 .92.3.1 win7 x64 .102.3.2 win7 x86 .102.3.3 win10 x64 补丁下载地址： .102.3.4 win10 x86 补丁下载地址： .102.3.5 XP 和 win2003 官方补丁地址： .102.3.6 其他补丁下载地址： .11三. 建议 .11勒索软件“Wannacry”防护及临时解决方案 2018 绿盟科技 密级：商业机密- 1 -一. 概述北京时间 5 月 12 日晚间，全球爆发了一系列勒索软件（ Wannacry）
3、的感染事件。国内大量企业遭到感染，多个高校的教育网受到感染，导致系统瘫痪。同时英国多家医院，以及俄罗斯、意大利和大部分欧洲国家的多所高校也均被感染，该勒索软件会加密被感染系统上的资料和数据，要求支付相应的赎金才会解密和恢复。二. 加固方式2.1 第一步：断网若内网已经出现蠕虫感染的情况，建议立即断网下线处理，防止更大范围的爆发。2.2 第二步：防火墙端口策略通过主机防火墙限制 445 端口通讯，并且关闭 445 端口。1. 主机防火墙限制 445 端口通讯步骤针对 Windows VISTA 以上的系统1) 打开控制面板-系统与安全-Windows 防火墙，点击左侧启动或关闭 Windows
4、防火墙勒索软件“Wannacry”防护及临时解决方案 2018 绿盟科技 密级：商业机密- 2 -2) 选择启动防火墙，并点击确定3) 点击高级设置勒索软件“Wannacry”防护及临时解决方案 2018 绿盟科技 密级：商业机密- 3 -4) 点击入站规则，新建规则5) 选择端口、下一步6) 特定本地端口，输入 445，下一步勒索软件“Wannacry”防护及临时解决方案 2018 绿盟科技 密级：商业机密- 4 -7) 选择阻止连接，下一步勒索软件“Wannacry”防护及临时解决方案 2018 绿盟科技 密级：商业机密- 5 -8) 配置文件，全选，下一步勒索软件“Wannacry”防护及临时解决方案 2018 绿盟科技 密级：商业机密- 6 -9) 名称，可以任意输入，完成即可。勒索软件“Wannacry”防护及临时解决方案 2018 绿盟科技 密级：商业机密- 7 -针对 Windows XP 和 2003 的系统：1) 打开控制面板- -Windows 防火墙，在常规选项里面启用 Windows 防火墙
