勒索病毒防范方法实习.docx

1、勒索病毒防范方法实习勒索病毒防范方法1、系统补丁更新从官方下载适配自己电脑操作系统的MS17-010补丁，本压缩包中也会包含。在安装补丁过程中出现“此更新无法适配本系统”问题时，因为电脑操作系统未更新到SP3，请下载sp3补丁将操作系统更新到SP3，然后再更新MS17-010补丁。2、端口关闭 1、关闭445、135、137、138、139端口，关闭网络共享也可以避免中招。方法如下： （1）运行输入“dcomcnfg” （2）在“计算机”选项右边，右键单击“我的电脑”，选择“属性”。 （3）在出现的“我的电脑属性”对话框“默认属性”选项卡中，去掉“在此计算机上启用分布式COM”前的勾。 （4）

2、选择“默认协议”选项卡，选中“面向连接的TCP/IP”，单击“删除”按钮2、关闭135、137、138端口 在网络邻居上点右键选属性，在新建好的连接上点右键选属性再选择网络选项卡，去掉Microsoft网络的文件和打印机共享，和Microsoft网络客户端的复选框。这样就关闭了共享端135和137还有138端口3、关闭139端口 139端口是NetBIOSSession端口，用来文件和打印共享。关闭139的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就

3、可关闭139端口。4、关闭445端口 （1）注册表关闭。开始-运行输入regedit.确定后定位到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameters，新建名为“SMBDeviceEnabled”的DWORD值，并将其设置为0，则可关闭445端口。 （2）关闭Server服务。检查系统是否开启Server服务：按“WIN+R”键，打开运行窗口； 输入”services.msc”，回车； 查找service，查看service服务状态，如果开启，请右击属性选择关闭。（3）手动关闭445端口。打开 开始 按钮，点击 运行，

4、输入cmd，点击确定；输入命令：netstat -an 回车；查看结果中是否还有445端口；依次输入下面命令：net stop rdr 回车；net stop srv 回车；net stop netbt 回车；再次输入 netstat -ano，成功关闭 445 端口。如果还不有445显示，需要重启电脑就好了。 （4）配置主机级 ACL 策略封堵 445 端口。通过组策略 IP 安全策略限制 Windows 网络共享协议相关端口 开始菜单-运行，输入 gpedit.msc 回车。打开组策略编辑器 在组策略编辑器中，计算机配置-windows 设置-安全设置-ip 安全策略 下，在编辑器右边空白

5、处鼠标右键单击，选择“创建IP 安全策略” 下一步-名称填写“封445端口”，下一步-下一步-勾选编辑属性，并点完成下一步不选中去掉“使用添加向导”的勾选后，点击“添加” 在新弹出的窗口，选择“IP 筛选列表”选项卡，点击“添加”IP筛选器列表中输入名称，病使用“添加向导”，单击添加IP筛选器向导操作：（按照截图操作）点击“完成”后，单击“确定”即可。选中刚添加完成的“445过滤”规则，然后选择“筛选器操作”选项卡。 去掉“使用添加向导”勾选，单击“添加”按钮 选择“阻止”，单击“确定”。选中刚刚添加的“445过滤”在“组策略编辑器”上，右键“分配”，将规则启用。 （5）从防火墙限制445端口1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙2、选择启动防火墙，并点击确定3、点击高级设置4、点击入站规则，新建规则5、选择端口，下一步6、特定本地端口，输入所要禁止端口号（多个端口号以逗号隔开），下一步7、选择阻止连接，下一步8、配置文件，全选，下一步9、名称，可以任意输入，完成即可。 3、安装免疫工具安装WannaCry免疫工具和360“NSA武器库免疫工具”