2017年05月13日勒索软件, 勒索病毒(WannaCry)肆虐全球, 中国安全防线严重受挫

Posted 2022-04-27 我不是代码教父

[简介]
常用网名: 猪头三
出生日期: 1981.XX.XX
个人网站: https://www.x86asm.org
QQ交流: 643439947
编程生涯: 2001年~至今[共16年]
职业生涯: 14年
开发语言: C/C++、80x86ASM、php、Perl、Objective-C、Object Pascal、C#、Python
开发工具: Visual Studio、Delphi、XCode、Eclipse
技能种类: 逆向 驱动 磁盘 文件
研发领域: Windows应用软件安全/Windows系统内核安全/Windows系统磁盘数据安全
项目经历: 磁盘性能优化/文件系统数据恢复/文件信息采集/敏感文件监测跟踪/网络安全检测

[序言]
我从事编程有快16年了, 见证了多次全球性的病毒传播. 今年2017年05月13日, 再一次领教基于(DELPHI, C/C++开发)的勒索病毒: WannaCry 的威慑力

[紧急处理]
我的QQ被网友炸到爆, 多是咨询网络流传的445端口屏蔽是否有效.这里客观表态：目前没有安全机构(国外的)确定这次勒索软件的传播方式和感染方式, 仅仅初步锁定是利用NSA漏洞工具包里面的某些Oday技术, 也就是基于MS17-010的安全问题来扩散. 对于这种蠕虫病毒来说445端口只是方式之一, NSA病毒漏洞工具，远不止这样单一传播方式, 因此目前客观要做是：

1> 一律升级到win10最新版, 目前最新版是windows创作者版v1703, 包含了3月份累计更新, 注意这里是原版, 不要用修改版装机版.
如果找不到Windows10最新的且是原版的安装包, 可以联系我QQ: 643439947, 我会提供下载链接. 不在本文提供下载链接, 是版权问题, 避免纠纷
2> 升级win10内置的windows defender的最新病毒库, 因为微软已经表态来，会通过它来进行拦截. 
3> 使用最好的杀毒软件并升级到最新病毒库，比如国外的小红伞，卡巴斯基，avast等, 这些国外杀软其实已经在去年开始跟踪和防范勒索病毒和勒索软件了.
4> 如果是非windows 10版本的, 请关注最新安全更新下载, 目前是MS17-010, 自行google搜索获取安全更新
5> 剩下的就是你们做不做的问题了, 尤其是非win10版本的朋友且使用装机版和修改版的，如果中招就自己负责.

[下面是各种中毒的照片]