勒索病毒模拟演练与防御方法

攻击原理

永恒之蓝

永恒之蓝是一个利用Windows系统中Server Message Block (SMB) 协议的漏洞（MS17-010）进行攻击的高级漏洞利用工具。该漏洞允许攻击者在未授权的情况下远程执行代码，是由美国国家安全局（NSA）开发，并在2017年4月被黑客组织“影子经纪人”（Shadow Brokers）泄露。

永恒之蓝通过发送特制的数据包到目标计算机的445端口（SMB服务），利用SMB v1协议的缺陷，远程执行攻击者指定的代码。由于SMB服务在许多Windows系统中默认启用且常开放于网络，这使得永恒之蓝成为一个非常有效的网络渗透工具。

在漏洞被发现时，以下Windows系统版本被认为是易受攻击的：

• Windows Vista
• Windows 7
• Windows 8
• Windows 8.1
• Windows 10
• Windows Server 2008, 2008 R2
• Windows Server 2012, 2012 R2
• Windows Server 2016

不过，只要上述系统及时安装了微软发布的安全补丁（KB4013389），就可以抵御"永恒之蓝"攻击。

WannaCry

WannaCry是一种勒索软件，于2017年5月对全球范围内的计算机发起了广泛的攻击。它主要通过永恒之蓝漏洞传播，一旦感染，就会加密计算机上的文件，并要求受害者支付比特币赎金以获取解密密钥。

WannaCry勒索软件结合了网络蠕虫功能，使其能够自动在网络上搜索存在MS17-010漏洞的计算机，并利用该漏洞传播和执行。它首先尝试连接到一个特定的域名，如果连接失败，意味着系统尚未感染，随后便开始加密过程，并显示赎金要求。

环境准备

WIn7虚拟机（靶机）

关闭防火墙

进入控制面板，点击系统和安全

点击Windows防火墙

点击左侧的打开或关闭Windows防火墙

选择关闭防火墙

成功关闭后显示如下

准备各类型文件

为了测试出WannaCry的攻击效果，我们可以在Windows 7上准备一些文档资料，文档后缀类型包括txt、doc(x)、ppt(x)、tex、xls (x)、c、pdf、py、zip、rar、jp (e) g、mp3和avi等等，文件内容使用单词或者数字等进行填充