学校老师发的通知：关于应对Bad Rabbit勒索软件的紧急通报

显示全部楼层 · 发表于 2017-10-26 12:58:03

关于应对Bad Rabbit勒索软件的紧急通报
校内各单位、部门：据国家网络与信息安全信息通报中心监测发现，2017年10月24日晚，俄罗斯、乌克兰等多个东欧国家遭Bad Rabbit勒索软件袭击，政府、交通、新闻等200多家机构受到不同程度影响。目前，美国已发现感染传播情况，国内尚未监测发现被攻击情况。该勒索软件初始通过虚假Flash更新链接传播。当用户访问被入侵控制的合法网站时，网页跳转到虚假的Flash更新网站，一旦用户下载并安装虚假的Flash更新包则系统被感染。目前，监测发现23个被入侵网站，1个位于日本，其他多数为俄语网站。被感染主机可通过SMB等服务端口探测并试图感染内网其他主机。鉴于该勒索软件潜在危害较高，影响较大，建议采取以下紧急措施：一是及时关闭TCP 137、139、445端口；二是检查内网机器设置，暂时关闭设备共享功能；三是禁用Windows系统下的管理控件WMI服务。请加强安全防护，防止被入侵控制,及时督促核查本部门、网站和系统安全情况，消除安全隐患,提高安全防范能力，发现系统感染和遭攻击情况后及时报告。信息安全与技术服务中心 2017年10月26日

显示全部楼层 · 发表于 2017-10-26 13:01:01

安装卡巴斯基就是了

显示全部楼层 · 发表于 2017-10-26 13:21:14

本帖最后由随便注册于 2017-10-26 13:23 编辑

WMI服务就是Windows Management Instrumentation？禁了之后批处理结束不了进程了。

连查看“依存关系”也依赖它啊

显示全部楼层 · 发表于 2017-10-26 14:42:24

不是局域网不担心

显示全部楼层 · 发表于 2017-10-26 23:54:41

禁用Windows系统下的管理控件WMI服务，也许之后有些人也不会恢复过来了

[其他] 学校老师发的通知：关于应对Bad Rabbit勒索软件的紧急通报