好久没有用这个日志了,最近WannaCry横行,媒体铺天盖地的报道,我这后知后觉的才想起来研究下WannaCry利用的这个原产于美帝的国家安全局发现的漏洞,发现漏洞不说,可以,自己偷偷的用,也可以,可是,你不能泄露出来啊,我们要感谢伟大的组织Shadow Brokers(影子经纪人)多酷炫的名字,有 ...
分类:
其他好文 时间:
2017-05-19 09:57:00
阅读次数:
1671
1前言针对近期肆虐全球的“永恒之蓝”勒索蠕虫病毒,为有效预防病毒的入侵,将被病毒入侵后的损失降到最低,各单位均采取了相关应急处置办法,但没有方法验证处置办法是否行之有效。很幸运的是,PaulinoCalderon在https://github.com/提供了ms17-010的nmap检测脚本。2升级或安..
分类:
其他好文 时间:
2017-05-17 23:42:05
阅读次数:
8799
一、NSA“永恒之蓝”勒索蠕虫全球爆发2017年5月12日爆发的WannaCry勒索病毒肆虐了全球网络系统,引起各国企业和机构极大恐慌。而这次受害最严重的是Windows系统,自然也被锁定为怀疑对象,有人认为正是因为该系统对于漏洞的麻木和疏漏才导致了此次勒索病毒的蔓延。作为受害者的..
分类:
其他好文 时间:
2017-05-17 15:22:37
阅读次数:
536
前言:利用MS17-010漏洞进行攻击的蠕虫病毒已经成了自上周末到现在的主要任务,当组织里面有大量的机器时,要在短时间内完成大量业务系统的防护和更新需要耗费大量的人力和资源。当然如果手段和方式得力,事情相对会顺利的多。目标:1.获得所有机器关于MS17-010的补丁更新情况..
分类:
其他好文 时间:
2017-05-17 15:21:10
阅读次数:
408
上周五,一个名为WNCRYPT“永恒之蓝”的勒索病毒悄然爆发,并在短短时间内迅速感染了超过150个国家和地区的计算机系统。中国领域也并不例外——在微博等社交网络上,全国多地公共服务机构、机关单位等地方被病毒感染而临时中止对外办公业务的消息不断曝出。该勒索病毒出现之时..
分类:
其他好文 时间:
2017-05-16 23:25:27
阅读次数:
278
最近新出现一种网络病毒,很多用户深受其害,笔者也很担心会中招。但关于如何关闭445端口,自己不是很会。但幸好,贴心正义的大有人在。有人整理了保护电脑安全的几个方法步骤来共享。笔者就不客气收藏了。 以下为转载内容。 大量Windows用户文档受到永恒之蓝病毒及变种攻击。你可能突然发现文档、图片、音乐、 ...
分类:
其他好文 时间:
2017-05-16 14:51:57
阅读次数:
462
对于window7 及以上系统只要正常更新过微软补丁就不会感染,微软早在2017年3月已得到相关消息 所以及时打好补丁。 那如何查看自己电脑已打过补丁呢?MS17-010 网址为https://technet.microsoft.com/zh-cn/library/security/MS17-010 ...
分类:
其他好文 时间:
2017-05-16 14:49:34
阅读次数:
286
背景:2017年5月12日,WannaCry蠕虫经过MS17-010漏洞在全球规模大迸发,传染了很多的计算机,该蠕虫传染计算机后会向计算机中植入敲诈者病毒,致使电脑很多文件被加密,这篇文章对其进行详细分析。木马概况:WannaCry木马利用前阵子泄漏的方程式工具包中的“永恒之蓝”漏洞工具..
分类:
其他好文 时间:
2017-05-15 22:34:52
阅读次数:
297
腾讯安全团队深入解析wannacry蠕虫病毒背景:2017年5月12日,WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发,感染了大量的计算机,该蠕虫感染计算机后会向计算机中植入敲诈者病毒,导致电脑大量文件被加密,本文对其进行详细分析。木马概况:WannaCry木马利用前阵子泄漏的方程..
分类:
其他好文 时间:
2017-05-15 22:23:21
阅读次数:
384
关于勒索病毒“永恒之蓝”的解决方案(没什么新鲜的,就是通过注册表关闭445端口) 这两天病毒肆虐,恐怕很多同学都已经知道了。这张图片估计也有很多人比较熟了: 对于一个电脑小白,其实我们并不关心它是啥,是什么作用机理,最关心的是别落在自己头上,对么?所以,我先来教大家怎么预防这个病毒。别慌,一步一步慢 ...
分类:
其他好文 时间:
2017-05-15 13:05:16
阅读次数:
195