勒索病毒及防护

木马与病毒概述

计算机木马

向受害者系统中植入木马程序，用户很可能不知情

窃取敏感信息（如网游账号、银行账号、机密文件等）

夺取计算机的控制权

计算机病毒

与木马程序不同的是，计算机病毒（Virus）的主要目的是破坏（如删除文件、

破坏分区等），而不是窃取信息病毒程序具有自我复制和传染能力，可以通过电

子邮件、图片和视频、下载的软件、光盘等途径进行传播

勒索病毒

安全事件

2017年 5 月，腾讯御见威胁情报中心接到某公司反馈，公司里数台Windows服

务器中了勒索病毒，电脑除了C盘，其他磁盘分区都被整个加密，公司业务已接

近停摆。此外，该勒索病毒勒索索要的赎金高达9.5比特币（约40万人民币）

中毒现象演示

首先克隆一台win7系统， 切记不要在物理机上使用！！！

在克隆的win 7 中双击运行勒索病毒。

双击运行过后的现象，表明已中毒

勒索病毒的防护

如何防范勒索病毒

先拔掉网线再开机，这样基本可以避免被勒索病毒感染

开机后应尽快想办法打上安全补丁，或安装各家网络安全公司推出的防御工具，

才可以联网

尽快备份电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘

对于不明链接、文件和邮件要提高警惕

利用系统防火墙高级设置阻止向445端口进行连接

利用系统防火墙高级设置阻止向445端口进行连接

1、打开控制面板，点击“系统和安全”

2、点击“Windows 防火墙”

3、首先保证防火墙是开启的，然后点击“高级设置“

4、点击”入站规则“

5、点击”新建规则“

6、选择”端口“，点击”下一步“

7、写入特定本地端口：445，点击”下一步“

8、选择”阻止连接“，点击“下一步”

9、保持默认，点击“下一步“

10、给规则命名。点击”完成“

11、此时在入站规则中显示了，刚才创建的规则。