微軟官方的比特幣勒索病毒KB4012212補丁Win7版適用于Win7 32位及64位系統(tǒng)，如果Win7系統(tǒng)用戶已遭受病毒攻擊最好拔掉網(wǎng)線再開機，然后進行漏洞修復(fù)，打補丁，可以在本站下載比特幣勒索病毒補丁Win7版解決，還可以使用360“NSA武器庫免疫工具”檢測系統(tǒng)是否存在漏洞，并關(guān)閉受到漏洞影響的端口，可以避免遭到勒索軟件等病毒的侵害，需要此款工具的朋友們歡迎前來下載使用。

比特幣勒索病毒

比特幣勒索病毒攻擊代碼利用了Windows文件共享協(xié)議中的一個安全漏洞通過TCP 445端口進行攻擊，漏洞影響Windows全線的操作系統(tǒng)，微軟2017年3月的例行補丁（MS17-010）對該漏洞進行了修補。WannaCry/Wcry勒索蠕蟲病毒所利用的漏洞攻擊代碼是黑客組織Shadow Brokers（影子經(jīng)紀(jì)人）在今年4月14日披露的Equation Group（方程式組織）使用的黑客工具包中的一個，攻擊程序名為ETERNALBLUE，國內(nèi)安全廠商命名為“永恒之藍”。

微軟修復(fù)“永恒之藍”攻擊的系統(tǒng)漏洞補丁MS17-010

官網(wǎng)網(wǎng)址為https://technet.microsoft.com/zh-cn/library/security/MS17-010

本站網(wǎng)址：http://www.dbjr.com.cn/softs/554786.html

360“NSA武器庫免疫工具”：http://www.dbjr.com.cn/softs/550248.html

預(yù)防措施

一、個人計算機用戶的預(yù)防措施：

1、使用Widnows Vista、Windows 7、Windows 8.1、Windows 10、Windows Server 2008、Windows Server 2012、Windows Server 2016 系統(tǒng)的用戶，請啟用系統(tǒng)自帶的更新功能將補丁版本升級到最新版本；

2、仍然使用Windows XP、Windows 8 及 Windows Server 2003 系統(tǒng)用戶，建議升級操作系統(tǒng)到 Windows 7 及以上，如果因為特殊原因無法升級操作系統(tǒng)版本的，請手動下載補丁程序進行安裝，補丁下載地址：

//www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

3、升級電腦上的殺毒軟件病毒庫到最新版本。

二、校園網(wǎng)預(yù)防措施：

在校園網(wǎng)設(shè)備上阻斷TCP 135、137、139、445 端口的連接請求，將會有效防止該病毒的傳播，但是同時也阻斷了校內(nèi)外用戶正常訪問使用Windows系統(tǒng)相應(yīng)文件共享機制的信息系統(tǒng)和網(wǎng)絡(luò)服務(wù)。因此，必須謹(jǐn)慎使用下列預(yù)付措施：

1、在網(wǎng)絡(luò)邊界（如校園網(wǎng)出口）上阻斷 TCP 135、137、139、445 端口的連接請求。這個操作可有效阻斷病毒從外部傳入內(nèi)部網(wǎng)絡(luò)，但無法阻止病毒在內(nèi)部網(wǎng)絡(luò)傳播。

2、在校園網(wǎng)的核心交換設(shè)備處阻斷 TCP 135、137、139、445 端口的連接請求，該操作可阻斷病毒在校內(nèi)的局域網(wǎng)間進行傳播，但無法阻止病毒在局域網(wǎng)內(nèi)傳播。

3、在局域網(wǎng)子網(wǎng)邊界處阻斷 TCP 135、137、139、445 端口的連接請求，該操作可最大限度保護子網(wǎng)的安全，但是無法阻擋該病毒在同臺交換機下傳播。

綜上所述，阻斷網(wǎng)絡(luò)的TCP 135、137、139、445 端口連接請求只是臨時措施，盡快完成各類用戶Windows系統(tǒng)軟件的升級或修復(fù)漏洞才是防范該病毒的根本措施。