关于防范勒索蠕虫病毒“WanaCry 2.0”的紧急通知 - 憨鼠网

泉州市网络与信息安全协调小组办公室关于防范勒索蠕虫病毒 WanaCry 2.0 的紧急通知

各有关单位：

2017年5月12日起，全球范围内爆发了基于Windows网络共享协议进行攻击传播的勒索蠕虫病毒 WanaCry 2.0 ，5个小时内，包括美国、俄罗斯以及整个欧洲在内的100多个国家，以及我国高校内网、大型企业内网和政府机构专网受到攻击，大量重要数据被病毒加密，只有支付高额赎金才能解密恢复文件。

为确保我市重点网站和重要信息系统安全，请各单位立即采取以下措施防止病毒攻击：

一、通知本单位和本系统所有使用电脑的人员，从现在起立即采取防范勒索蠕虫病毒的有效措施，对不懂得采取措施的，要安排技术人员作出处理，及时排除危险和隐患。

二、目前微软已发布补丁MS17-010修复了 永恒之蓝 攻击的系统漏洞，请尽快安装此补丁，网址为https://technet.microsoft.com/zh-cn/library/security/MS17-010。对于Windows XP、2003操作系统，微软也发布了特别补丁，请立即升级操作系统版本，或使用360 NSA武器库免疫工具 （下载地址http://dl.360safe.com/nsa/nsatool.exe）检测系统是否存在漏洞，并关闭受到漏洞影响的端口。出于基于权限最小化的安全实践，建议用户关闭并非必需使用的Server服务。

三、立即组织开展内网检测，查找所有开放445 SMB服务端口的终端和服务器，一旦发现中毒机器，立即断网处理。对所有安装Windows操作系统的电脑，启用并打开 Windows防火墙 ，进入 高级设置 ，在入站规则里禁用 文件和打印机共享 相关规则，关闭UDP135、445、137、138、139端口，关闭网络文件共享。基于权限最小化的安全实践，建议关闭并非必需使用的Server服务。

四、对于未感染勒索蠕虫的机器设备立即进行数据备份，不点击下载可疑邮件、文件、程序，不访问可疑网站平台。备份数据时，严格禁止使用U盘、移动硬盘等可执行摆渡攻击的设备。

发现本单位、本系统电脑有被蠕虫病毒入侵的，请第一时间报告市网络与信息安全协调小组办公室（设在市公安 局网安支队），有技术或其他问题需咨询的，也请及时联系报告。联系人：骆国淦，电话：22180621，18005952333。

附件：Windows各版本补丁下载地址。

泉州市网络与信息安全协调小组办公室

2017年5月14日

附件：

Windows各版本补丁下载地址

一、Win7 x64 补丁下载地址

http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu

二、Win7 x86 补丁下载地址

http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msu

三、Win10 x64 补丁下载地址

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4012606-x64_e805b81ee08c3bb0a8ab2c5ce6be5b35127f8773.msu

四、Win10 x86 补丁下载地址

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4012606-x86_8c19e23de2ff92919d3fac069619e4a8e8d3492e.msu

五、XP和Win2003官方补丁地址

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

六、其他补丁下载地址（点击公告里对应的系统下载对应补丁）

https://technet.microsoft.com/zh-cn/library/security/MS17-010

[憨鼠责编：琼子]