NSA永恒之蓝病毒修复补丁下载

NSA永恒之蓝病毒修复补丁全新发布，针对最新爆发的勒索病毒紧急更新。国家网络与信息安全信息通报中心紧急通报，勒索病毒现变种WannaCry2.0 传播速度或更快，还未安全永恒之蓝补丁活NSA武器库免疫工具的用户，请及时检查更新。

NSA永恒之蓝病毒最新情况：

WannaCry 2.0，与之前版本的不同是，这个变种取消了所谓的Kill Switch，不能通过注册某个域名来关闭变种勒索蠕虫的传播。

该变种的传播速度可能会更快，该变种的有关处置方法与之前版本相同，建议立即进行关注和处置。

修复说明：

一、请立即组织内网检测，查找所有开放445 SMB服务端口的终端和服务器，一旦发现中毒机器，立即断网处置，目前看来对硬盘格式化可清除病毒。

二、目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快为电脑安装此补丁，网址为https://technet.microsoft.com/zh-cn/library/security/MS17-010；

对于XP、2003等微软已不再提供安全更新的机器，建议升级操作系统版本，或关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。

三、一旦发现中毒机器，立即断网。

四、启用并打开“Windows防火墙”，进入“高级设置”，在入站规则里禁用“文件和打印机共享”相关规则。关闭UDP135、445、137、138、139端口，关闭网络文件共享。

五、严格禁止使用U盘、移动硬盘等可执行摆渡攻击的设备。

六、尽快备份自己电脑中的重要文件资料到存储设备上。

七、及时更新操作系统和应用程序到最新的版本。

八、加强电子邮件安全，有效的阻拦掉钓鱼邮件，可以消除很多隐患。九、安装正版操作系统、Office软件等。

勒索病毒特点：

1．由传统勒索软件和0day漏洞共同激发形成。2017年4月14日黑客组织Shadow Brokers（影子经纪人）公布的Equation Group（方程式组织）使用的“网络军火”中包含了该漏洞的利用程序。

2．前期迹象：暗网信息反馈、比特币近期上涨、黑客组织预测今年勒索软件有较高爆发率

3．潜伏期：时间阀值式潜伏；前期潜伏，阀值后无潜伏

4．爆发威力大，此前的勒索软件以社工为主，这次以局域网为主

5．作者目前收到的比特币，20170513为11.5个，累计138000元

6．病毒开关：http://www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com