勒索病毒及防护

端口安全

端口安全（Port Security），从基本原理上讲，Port Security特性会

通过MAC地址表记录连接到交换机端口的以太网MAC地址（即网卡

号），并只允许某个MAC地址通过本端口通信。其他MAC地址发送的

数据包通过此端口时，端口安全特性会阻止它。使用端口安全特性可以

防止未经允许的设备访问网络，并增强安全性。

配置端口安全

 [sw2]interface e0/0/3
[sw2‐Ethernet0/0/3]port‐security enable //开启端口安全
 [sw2‐Ethernet0/0/3]port‐security mac‐address sticky
 //设置MAC地址粘连
 [sw2‐Ethernet0/0/3]port‐security max‐mac‐num 1
 //设置最大MAC地址数

 先使用PC2 ping 下服务器，可以ping 通

 

再使用PC3 ping 服务器，ping 不通。因为做了端口安全，端口已经粘连了PC

2 的MAC地址

通过查看 交换机的mac地址粘连，可以发现，端口已经与PC2 的MAC地址进行

了粘连

勒索病毒及防护

木马与病毒概述

计算机木马

向受害者系统中植入木马程序，用户很可能不知情 

窃取敏感信息（如网游账号、银行账号、机密文件等）

夺取计算机的控制权

计算机病毒

与木马程序不同的是，计算机病毒（Virus）的主要目的是破坏（如删除文件、

破坏分区等），而不是窃取信息病毒程序具有自我复制和传染能力，可以通过电

子邮件、图片和视频、下载的软件、光盘等途径进行传播

 

 

勒索病毒

安全事件

2017年 5 月，腾讯御见威胁情报中心接到某公司反馈，公司里数台Windows服

务器中了勒索病毒，电脑除了C盘，其他磁盘分区都被整个加密，公司业务已接

近停摆。此外，该勒索病毒勒索索要的赎金高达9.5比特币（约40万人民币）

 

比特币

比特币（BitCoin）的概念最初由中本聪在2009年提出，比特币是一种数字货币

比特币可以用来兑现，可以兑换成大多数国家的货币。使用者可以用比特币购买

一些虚拟物品，比如网络游戏当中的衣服、帽子、装备等，也可以使用比特币购

买现实生活当中的物品

中毒现象演示

首先克隆一台win7系统， 切记不要在物理机上使用！！！

在克隆的win 7 中双击运行勒索病毒。

双击运行过后的现象，表明已中毒

 

勒索病毒的防护 

如何防范勒索病毒

先拔掉网线再开机，这样基本可以避免被勒索病毒感染

开机后应尽快想办法打上安全补丁，或安装各家网络安全公司推出的防御工具，

才可以联网

尽快备份电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘

对于不明链接、文件和邮件要提高警惕

利用系统防火墙高级设置阻止向445端口进行连接

利用系统防火墙高级设置阻止向445端口进行连接

1、打开控制面板，点击“系统和安全”

 2、点击“Windows 防火墙"

3、首先保证防火墙是开启的，然后点击“高级设置“

 4、点击”入站规则“

 

 5、点击”新建规则“

 6、选择”端口“，点击”下一步“

 7、写入特定本地端口：445，点击”下一步“

8、选择”阻止连接“，点击“下一步”

9、保持默认，点击“下一步“

10、给规则命名。点击”完成

11、此时在入站规则中显示了，刚才创建的规则。