ms17010漏洞補(bǔ)丁簡(jiǎn)介
近期，國(guó)外黑客利用俄羅斯影子經(jīng)紀(jì)人曝光的美國(guó)國(guó)家安全局（NSA）若干利用smb協(xié)議（445端口） 漏洞而制作的勒索軟件，席卷全球并把國(guó)內(nèi)許多大學(xué)的大四畢業(yè)生論文給加密了。該勒索軟件實(shí)際是一種蠕蟲(chóng)病毒，它首先利用郵件附件等方式感染一臺(tái)主機(jī)，然后它會(huì)自動(dòng)掃描局域網(wǎng)內(nèi)開(kāi)放了445端口的主機(jī)，一旦發(fā)現(xiàn)，就利用內(nèi)置的ms17010（俗稱“藍(lán)色永恒”）的漏洞，把這些機(jī)子也感染。緊接著將所有的文檔資料用特殊算法加密，是之無(wú)法正常打開(kāi)，只有按要求提供贖金，黑客才會(huì)遠(yuǎn)程解密該電腦。
使用須知
現(xiàn)在全國(guó)很多學(xué)校出現(xiàn)電腦文件被勒索軟件鎖定的問(wèn)題。要求支付一定的費(fèi)用才可以恢復(fù)。山大已經(jīng)發(fā)過(guò)正式通告文章了。
目前我校還沒(méi)出現(xiàn)類似的情況，但是漏洞確實(shí)存在，尤其是使用Win7系統(tǒng)的同學(xué)！
我們經(jīng)過(guò)測(cè)試，可以成功入侵進(jìn)指定的目標(biāo)計(jì)算機(jī)。
漏洞編號(hào)是MS17010。
本次的校園網(wǎng)大規(guī)模勒索事情和四月份Shadow Brokers公布的一系列微軟漏洞利用工具有關(guān)。
影響范圍
Windows XP、Windows 7、Windows 8、Windows Server 2008、Windows Server 2003、Windows Vista
已關(guān)閉自動(dòng)更新的win10用戶
您的評(píng)論需要經(jīng)過(guò)審核才能顯示
有用
有用
有用