永恒之石病毒是什么 永恒之石病毒厉害吗

永恒之石病毒是什么 永恒之石病毒厉害吗

WannaCry（想哭，又叫Wanna Decryptor），一种“蠕虫式”的勒索病毒，大小3.3MB，由不法分子利用NSA泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播。
该恶意会扫描电脑上的TCP 445端口(Server Message Block/SMB)，以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。勒索金额为300至600美元。
WannaCry 勒索病毒预防方法：
1、为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁；对于windowsXP、2003等微软已不再提供安全更新的机器，可使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索等病毒的侵害。
2、关闭445、135、137、138、139端口，关闭网络共享。
3、强化网络安全意识：不明链接不要点击，不明文件不要，不明不要打开……
4、尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。
5、建议仍在使用windowsxp，windows2003操作系统的用户尽快升级到windows7/windows10，或windows2008/2012/2016操作系统。

eternalrocks（永恒之石）同样在利用smb安全漏洞悄无声息的潜伏传播。跟勒索病毒相比，eternalrocks（永恒之石）利用了7个漏洞攻击方式，而上周泛滥的勒索病毒仅利用了2个，就足以让全世界pc电脑鸡犬不宁了。 今年4月，nsa（美国国家安全局）的黑客武器库被泄漏公开，其中包括一个专门远程攻击windows文件共享端口（445端口）的“永恒之蓝”黑客武器。 此次病毒爆发就是使用“永恒之蓝”攻击有漏洞的windows设备。由于教育网没有封禁445端口，存在大量暴露漏洞的机器，成为勒索病毒重灾区。另外，一些没有及时打补丁的企业和交通、能源等行业基础设施内网也遭到感染。 为何勒索病毒的影响至今远未消除呢？其原因在于，勒索病毒及其变种，以及最新的eternalrocks（永恒之石）病毒利用的漏洞攻击工具包均来源于nsa（美国国家安全局）的网络战武器。既然是国家级网络战武器，只用来做敲诈勒索自然是大材小用。 永恒之石补丁怎么下载： 一、下载360安全卫士离线救灾版，会自动运行“nsa武器库免疫工具”，防止病毒再次入侵 二、重启电脑后进行全盘扫描，彻底清除勒索病毒（杀毒并不会修改病毒留下的桌面壁纸，需要自行设置喜欢的壁纸）。然后在360安全卫士主界面点击“勒索病毒恢复”图标，打开“360 勒索蠕虫病毒文件恢复工具v2”，点击扫描按钮 三、恢复工具会扫描全盘可以恢复的文件，在扫描完成后再显示文件列表 四、扫描完成后会提示您选择恢复文件的目录，建议您把文件恢复到u盘或移动硬盘，可以提高成功率 五、把恢复文件到您选择的目录里，您可以通过该目录查找您需要的文件基于对病毒加密逻辑漏洞的深入研究，360文件恢复工具2.0版能够扫描和恢复的文件数量大幅优于其他通用型数据恢复软件。经过病毒受害者实际使用，已成功恢复出大量文件。